10c93b62393d4350237035b606212953e37ad78419cbeaa8c5bef1761045acb7

Analysis

max time kernel
148s
max time network
111s
platform
windows10-2004_x64
resource
win10v2004-20260513-en
resource tags

arch:x64arch:x86image:win10v2004-20260513-enlocale:en-usos:windows10-2004-x64systemwindows
submitted
03/09/2026, 10:34

Sharing

Copy URL Twitter E-mail

Report Analysis Logs

General

Target
10c93b62393d4350237035b606212953e37ad78419cbeaa8c5bef1761045acb7.exe
Size 9.4MB
Sample260903-ml7fdavdpg
SHA256 10c93b62393d4350237035b606212953e37ad78419cbeaa8c5bef1761045acb7
MD5 df018d65b7a15ec966336a58e47b91b0
SHA1 56d218611fa057d4955326a1059f6370fbfea566
SHA512 d8a969f1b3b08a94559a6b5ddae5ac830a1875716e79270232016166697a966c01060edcb5d87c0aca46920a1d92256a34703e2e71a238eede72ac1965ae6b62
SSDEEP 98304:D7GpL4IFkDS1foMqv4Yop7IyoB+QBPDE7uu:D7GpZ31foMqtB+QBPDEb
TLSH
T115A649525B970EB0DCE72FB5B59F233D8B25ED368EA90DB8E54CC104A1431986D2FB90
MD5 SHA1 SHA512 SSDEEP TLSH

Score

7^/10

discovery

Malware Config

Signatures

Executes dropped EXE 64 IoCs

pid	Process
2168	9606162636465666768697071727374757677787980818283848586878889909192939495969798998191.exe
1508	9606162636465666768697071727374757677787980818283848586878889909192939495969798998191.exe
3264	9606162636465666768697071727374757677787980818283848586878889909192939495969798998191.exe
1924	9606162636465666768697071727374757677787980818283848586878889909192939495969798998191.exe
4848	96061626364656667686970717273747576777879808182838485868788899091929394959697989926055.exe
3492	96061626364656667686970717273747576777879808182838485868788899091929394959697989932501.exe
3196	96061626364656667686970717273747576777879808182838485868788899091929394959697989932501.exe
2156	96061626364656667686970717273747576777879808182838485868788899091929394959697989932501.exe
2788	96061626364656667686970717273747576777879808182838485868788899091929394959697989932501.exe
2064	96061626364656667686970717273747576777879808182838485868788899091929394959697989932501.exe
4812	96061626364656667686970717273747576777879808182838485868788899091929394959697989932501.exe
3976	96061626364656667686970717273747576777879808182838485868788899091929394959697989932501.exe
2776	96061626364656667686970717273747576777879808182838485868788899091929394959697989932501.exe
5116	96061626364656667686970717273747576777879808182838485868788899091929394959697989932501.exe
2984	96061626364656667686970717273747576777879808182838485868788899091929394959697989932501.exe
4244	96061626364656667686970717273747576777879808182838485868788899091929394959697989932501.exe
1748	96061626364656667686970717273747576777879808182838485868788899091929394959697989932501.exe
4032	96061626364656667686970717273747576777879808182838485868788899091929394959697989932501.exe
4664	96061626364656667686970717273747576777879808182838485868788899091929394959697989932501.exe
3328	96061626364656667686970717273747576777879808182838485868788899091929394959697989929015.exe
4504	96061626364656667686970717273747576777879808182838485868788899091929394959697989929015.exe
3788	96061626364656667686970717273747576777879808182838485868788899091929394959697989929015.exe
1580	96061626364656667686970717273747576777879808182838485868788899091929394959697989929015.exe
1312	96061626364656667686970717273747576777879808182838485868788899091929394959697989929015.exe
4712	96061626364656667686970717273747576777879808182838485868788899091929394959697989929015.exe
408	96061626364656667686970717273747576777879808182838485868788899091929394959697989929015.exe
4492	96061626364656667686970717273747576777879808182838485868788899091929394959697989929015.exe
4000	96061626364656667686970717273747576777879808182838485868788899091929394959697989929015.exe
3316	96061626364656667686970717273747576777879808182838485868788899091929394959697989929015.exe
228	96061626364656667686970717273747576777879808182838485868788899091929394959697989929015.exe
4456	96061626364656667686970717273747576777879808182838485868788899091929394959697989929015.exe
4360	96061626364656667686970717273747576777879808182838485868788899091929394959697989929015.exe
3868	96061626364656667686970717273747576777879808182838485868788899091929394959697989915092.exe
1996	96061626364656667686970717273747576777879808182838485868788899091929394959697989915092.exe
2432	96061626364656667686970717273747576777879808182838485868788899091929394959697989915092.exe
4648	96061626364656667686970717273747576777879808182838485868788899091929394959697989915092.exe
868	96061626364656667686970717273747576777879808182838485868788899091929394959697989915092.exe
1356	96061626364656667686970717273747576777879808182838485868788899091929394959697989915092.exe
1204	96061626364656667686970717273747576777879808182838485868788899091929394959697989915092.exe
4788	96061626364656667686970717273747576777879808182838485868788899091929394959697989915092.exe
416	96061626364656667686970717273747576777879808182838485868788899091929394959697989915092.exe
1404	96061626364656667686970717273747576777879808182838485868788899091929394959697989915092.exe
2416	96061626364656667686970717273747576777879808182838485868788899091929394959697989915092.exe
3080	96061626364656667686970717273747576777879808182838485868788899091929394959697989915092.exe
2256	96061626364656667686970717273747576777879808182838485868788899091929394959697989915092.exe
4444	96061626364656667686970717273747576777879808182838485868788899091929394959697989915092.exe
1892	96061626364656667686970717273747576777879808182838485868788899091929394959697989915092.exe
2380	96061626364656667686970717273747576777879808182838485868788899091929394959697989915092.exe
4948	9606162636465666768697071727374757677787980818283848586878889909192939495969798996387.exe
3340	9606162636465666768697071727374757677787980818283848586878889909192939495969798996387.exe
632	9606162636465666768697071727374757677787980818283848586878889909192939495969798996387.exe
3384	9606162636465666768697071727374757677787980818283848586878889909192939495969798996387.exe
3140	9606162636465666768697071727374757677787980818283848586878889909192939495969798996387.exe
2940	9606162636465666768697071727374757677787980818283848586878889909192939495969798996387.exe
4868	9606162636465666768697071727374757677787980818283848586878889909192939495969798996387.exe
768	9606162636465666768697071727374757677787980818283848586878889909192939495969798996387.exe
4860	9606162636465666768697071727374757677787980818283848586878889909192939495969798996387.exe
3360	9606162636465666768697071727374757677787980818283848586878889909192939495969798996387.exe
3224	9606162636465666768697071727374757677787980818283848586878889909192939495969798996387.exe
1644	96061626364656667686970717273747576777879808182838485868788899091929394959697989917072.exe
5020	96061626364656667686970717273747576777879808182838485868788899091929394959697989917072.exe
3144	96061626364656667686970717273747576777879808182838485868788899091929394959697989917072.exe
1648	96061626364656667686970717273747576777879808182838485868788899091929394959697989917072.exe
1300	96061626364656667686970717273747576777879808182838485868788899091929394959697989917072.exe

Program crash 1 IoCs

pid	pid_target	Process
5348	6808	WerFault.exe

System Location Discovery: System Language Discovery 1 TTPs 64 IoCs

Attempt gather information about the system language of a victim in order to infer the geographical location of that host.

discovery

System Language Discovery

T1614.001

description	ioc	Process
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language	96061626364656667686970717273747576777879808182838485868788899091929394959697989917644.exe
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language	9606162636465666768697071727374757677787980818283848586878889909192939495969798998939.exe
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language	96061626364656667686970717273747576777879808182838485868788899091929394959697989924298.exe
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language	96061626364656667686970717273747576777879808182838485868788899091929394959697989920197.exe
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language	96061626364656667686970717273747576777879808182838485868788899091929394959697989911492.exe
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language	96061626364656667686970717273747576777879808182838485868788899091929394959697989926851.exe
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language	96061626364656667686970717273747576777879808182838485868788899091929394959697989922749.exe
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language	96061626364656667686970717273747576777879808182838485868788899091929394959697989929015.exe
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language	9606162636465666768697071727374757677787980818283848586878889909192939495969798995026.exe
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language	96061626364656667686970717273747576777879808182838485868788899091929394959697989920197.exe
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language	96061626364656667686970717273747576777879808182838485868788899091929394959697989926851.exe
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language	96061626364656667686970717273747576777879808182838485868788899091929394959697989926851.exe
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language	96061626364656667686970717273747576777879808182838485868788899091929394959697989932501.exe
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language	96061626364656667686970717273747576777879808182838485868788899091929394959697989928811.exe
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language	9606162636465666768697071727374757677787980818283848586878889909192939495969798994924.exe
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language	96061626364656667686970717273747576777879808182838485868788899091929394959697989913041.exe
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language	9606162636465666768697071727374757677787980818283848586878889909192939495969798998089.exe
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language	96061626364656667686970717273747576777879808182838485868788899091929394959697989928811.exe
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language	96061626364656667686970717273747576777879808182838485868788899091929394959697989919828.exe
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language	96061626364656667686970717273747576777879808182838485868788899091929394959697989914044.exe
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language	9606162636465666768697071727374757677787980818283848586878889909192939495969798992286.exe
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language	96061626364656667686970717273747576777879808182838485868788899091929394959697989929015.exe
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language	96061626364656667686970717273747576777879808182838485868788899091929394959697989915092.exe
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language	96061626364656667686970717273747576777879808182838485868788899091929394959697989917072.exe
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language	96061626364656667686970717273747576777879808182838485868788899091929394959697989928913.exe
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language	96061626364656667686970717273747576777879808182838485868788899091929394959697989928811.exe
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language	96061626364656667686970717273747576777879808182838485868788899091929394959697989911492.exe
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language	96061626364656667686970717273747576777879808182838485868788899091929394959697989932501.exe
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language	96061626364656667686970717273747576777879808182838485868788899091929394959697989929015.exe
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language	96061626364656667686970717273747576777879808182838485868788899091929394959697989920197.exe
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language	96061626364656667686970717273747576777879808182838485868788899091929394959697989915092.exe
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language	96061626364656667686970717273747576777879808182838485868788899091929394959697989917072.exe
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language	96061626364656667686970717273747576777879808182838485868788899091929394959697989921746.exe
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language	9606162636465666768697071727374757677787980818283848586878889909192939495969798998939.exe
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language	96061626364656667686970717273747576777879808182838485868788899091929394959697989924298.exe
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language	9606162636465666768697071727374757677787980818283848586878889909192939495969798995026.exe
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language	96061626364656667686970717273747576777879808182838485868788899091929394959697989930952.exe
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language	96061626364656667686970717273747576777879808182838485868788899091929394959697989920197.exe
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language	96061626364656667686970717273747576777879808182838485868788899091929394959697989921746.exe
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language	96061626364656667686970717273747576777879808182838485868788899091929394959697989928913.exe
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language	96061626364656667686970717273747576777879808182838485868788899091929394959697989924298.exe
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language	9606162636465666768697071727374757677787980818283848586878889909192939495969798994838.exe
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language	96061626364656667686970717273747576777879808182838485868788899091929394959697989920197.exe
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language	960616263646566676869707172737475767778798081828384858687888990919293949596979899736.exe
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language	96061626364656667686970717273747576777879808182838485868788899091929394959697989916765.exe
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language	96061626364656667686970717273747576777879808182838485868788899091929394959697989921746.exe
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language	96061626364656667686970717273747576777879808182838485868788899091929394959697989928913.exe
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language	96061626364656667686970717273747576777879808182838485868788899091929394959697989919930.exe
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language	96061626364656667686970717273747576777879808182838485868788899091929394959697989925851.exe
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language	9606162636465666768697071727374757677787980818283848586878889909192939495969798995128.exe
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language	9606162636465666768697071727374757677787980818283848586878889909192939495969798998089.exe
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language	96061626364656667686970717273747576777879808182838485868788899091929394959697989925851.exe
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language	9606162636465666768697071727374757677787980818283848586878889909192939495969798994838.exe
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language	96061626364656667686970717273747576777879808182838485868788899091929394959697989928811.exe
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language	96061626364656667686970717273747576777879808182838485868788899091929394959697989920197.exe
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language	96061626364656667686970717273747576777879808182838485868788899091929394959697989926851.exe
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language	9606162636465666768697071727374757677787980818283848586878889909192939495969798997884.exe
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language	9606162636465666768697071727374757677787980818283848586878889909192939495969798995128.exe
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language	9606162636465666768697071727374757677787980818283848586878889909192939495969798998089.exe
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language	9606162636465666768697071727374757677787980818283848586878889909192939495969798992286.exe
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language	9606162636465666768697071727374757677787980818283848586878889909192939495969798992286.exe
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language	96061626364656667686970717273747576777879808182838485868788899091929394959697989917644.exe
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language	96061626364656667686970717273747576777879808182838485868788899091929394959697989924298.exe
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language	96061626364656667686970717273747576777879808182838485868788899091929394959697989911492.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 4880 wrote to memory of 2168	4880	10c93b62393d4350237035b606212953e37ad78419cbeaa8c5bef1761045acb7.exe	88
PID 2168 wrote to memory of 1508	2168	9606162636465666768697071727374757677787980818283848586878889909192939495969798998191.exe	89
PID 1508 wrote to memory of 3264	1508	9606162636465666768697071727374757677787980818283848586878889909192939495969798998191.exe	90
PID 3264 wrote to memory of 1924	3264	9606162636465666768697071727374757677787980818283848586878889909192939495969798998191.exe	91
PID 1924 wrote to memory of 4848	1924	9606162636465666768697071727374757677787980818283848586878889909192939495969798998191.exe	92
PID 4848 wrote to memory of 3492	4848	96061626364656667686970717273747576777879808182838485868788899091929394959697989926055.exe	93
PID 3492 wrote to memory of 3196	3492	96061626364656667686970717273747576777879808182838485868788899091929394959697989932501.exe	94
PID 3196 wrote to memory of 2156	3196	96061626364656667686970717273747576777879808182838485868788899091929394959697989932501.exe	95
PID 2156 wrote to memory of 2788	2156	96061626364656667686970717273747576777879808182838485868788899091929394959697989932501.exe	96
PID 2788 wrote to memory of 2064	2788	96061626364656667686970717273747576777879808182838485868788899091929394959697989932501.exe	97
PID 2064 wrote to memory of 4812	2064	96061626364656667686970717273747576777879808182838485868788899091929394959697989932501.exe	98
PID 4812 wrote to memory of 3976	4812	96061626364656667686970717273747576777879808182838485868788899091929394959697989932501.exe	99
PID 3976 wrote to memory of 2776	3976	96061626364656667686970717273747576777879808182838485868788899091929394959697989932501.exe	100
PID 2776 wrote to memory of 5116	2776	96061626364656667686970717273747576777879808182838485868788899091929394959697989932501.exe	101
PID 5116 wrote to memory of 2984	5116	96061626364656667686970717273747576777879808182838485868788899091929394959697989932501.exe	102
PID 2984 wrote to memory of 4244	2984	96061626364656667686970717273747576777879808182838485868788899091929394959697989932501.exe	103
PID 4244 wrote to memory of 1748	4244	96061626364656667686970717273747576777879808182838485868788899091929394959697989932501.exe	104
PID 1748 wrote to memory of 4032	1748	96061626364656667686970717273747576777879808182838485868788899091929394959697989932501.exe	105
PID 4032 wrote to memory of 4664	4032	96061626364656667686970717273747576777879808182838485868788899091929394959697989932501.exe	106
PID 4664 wrote to memory of 3328	4664	96061626364656667686970717273747576777879808182838485868788899091929394959697989932501.exe	107
PID 3328 wrote to memory of 4504	3328	96061626364656667686970717273747576777879808182838485868788899091929394959697989929015.exe	108
PID 4504 wrote to memory of 3788	4504	96061626364656667686970717273747576777879808182838485868788899091929394959697989929015.exe	109
PID 3788 wrote to memory of 1580	3788	96061626364656667686970717273747576777879808182838485868788899091929394959697989929015.exe	110
PID 1580 wrote to memory of 1312	1580	96061626364656667686970717273747576777879808182838485868788899091929394959697989929015.exe	111
PID 1312 wrote to memory of 4712	1312	96061626364656667686970717273747576777879808182838485868788899091929394959697989929015.exe	112
PID 4712 wrote to memory of 408	4712	96061626364656667686970717273747576777879808182838485868788899091929394959697989929015.exe	113
PID 408 wrote to memory of 4492	408	96061626364656667686970717273747576777879808182838485868788899091929394959697989929015.exe	114
PID 4492 wrote to memory of 4000	4492	96061626364656667686970717273747576777879808182838485868788899091929394959697989929015.exe	115
PID 4000 wrote to memory of 3316	4000	96061626364656667686970717273747576777879808182838485868788899091929394959697989929015.exe	116
PID 3316 wrote to memory of 228	3316	96061626364656667686970717273747576777879808182838485868788899091929394959697989929015.exe	117
PID 228 wrote to memory of 4456	228	96061626364656667686970717273747576777879808182838485868788899091929394959697989929015.exe	118
PID 4456 wrote to memory of 4360	4456	96061626364656667686970717273747576777879808182838485868788899091929394959697989929015.exe	119
PID 4360 wrote to memory of 3868	4360	96061626364656667686970717273747576777879808182838485868788899091929394959697989929015.exe	120
PID 3868 wrote to memory of 1996	3868	96061626364656667686970717273747576777879808182838485868788899091929394959697989915092.exe	121
PID 1996 wrote to memory of 2432	1996	96061626364656667686970717273747576777879808182838485868788899091929394959697989915092.exe	122
PID 2432 wrote to memory of 4648	2432	96061626364656667686970717273747576777879808182838485868788899091929394959697989915092.exe	123
PID 4648 wrote to memory of 868	4648	96061626364656667686970717273747576777879808182838485868788899091929394959697989915092.exe	124
PID 868 wrote to memory of 1356	868	96061626364656667686970717273747576777879808182838485868788899091929394959697989915092.exe	125
PID 1356 wrote to memory of 1204	1356	96061626364656667686970717273747576777879808182838485868788899091929394959697989915092.exe	126
PID 1204 wrote to memory of 4788	1204	96061626364656667686970717273747576777879808182838485868788899091929394959697989915092.exe	127
PID 4788 wrote to memory of 416	4788	96061626364656667686970717273747576777879808182838485868788899091929394959697989915092.exe	128
PID 416 wrote to memory of 1404	416	96061626364656667686970717273747576777879808182838485868788899091929394959697989915092.exe	129
PID 1404 wrote to memory of 2416	1404	96061626364656667686970717273747576777879808182838485868788899091929394959697989915092.exe	130
PID 2416 wrote to memory of 3080	2416	96061626364656667686970717273747576777879808182838485868788899091929394959697989915092.exe	131
PID 3080 wrote to memory of 2256	3080	96061626364656667686970717273747576777879808182838485868788899091929394959697989915092.exe	132
PID 2256 wrote to memory of 4444	2256	96061626364656667686970717273747576777879808182838485868788899091929394959697989915092.exe	133
PID 4444 wrote to memory of 1892	4444	96061626364656667686970717273747576777879808182838485868788899091929394959697989915092.exe	134
PID 1892 wrote to memory of 2380	1892	96061626364656667686970717273747576777879808182838485868788899091929394959697989915092.exe	135
PID 2380 wrote to memory of 4948	2380	96061626364656667686970717273747576777879808182838485868788899091929394959697989915092.exe	136
PID 4948 wrote to memory of 3340	4948	9606162636465666768697071727374757677787980818283848586878889909192939495969798996387.exe	137
PID 3340 wrote to memory of 632	3340	9606162636465666768697071727374757677787980818283848586878889909192939495969798996387.exe	138
PID 632 wrote to memory of 3384	632	9606162636465666768697071727374757677787980818283848586878889909192939495969798996387.exe	139
PID 3384 wrote to memory of 3140	3384	9606162636465666768697071727374757677787980818283848586878889909192939495969798996387.exe	140
PID 3140 wrote to memory of 2940	3140	9606162636465666768697071727374757677787980818283848586878889909192939495969798996387.exe	141
PID 2940 wrote to memory of 4868	2940	9606162636465666768697071727374757677787980818283848586878889909192939495969798996387.exe	142
PID 4868 wrote to memory of 768	4868	9606162636465666768697071727374757677787980818283848586878889909192939495969798996387.exe	143
PID 768 wrote to memory of 4860	768	9606162636465666768697071727374757677787980818283848586878889909192939495969798996387.exe	144
PID 4860 wrote to memory of 3360	4860	9606162636465666768697071727374757677787980818283848586878889909192939495969798996387.exe	145
PID 3360 wrote to memory of 3224	3360	9606162636465666768697071727374757677787980818283848586878889909192939495969798996387.exe	146
PID 3224 wrote to memory of 1644	3224	9606162636465666768697071727374757677787980818283848586878889909192939495969798996387.exe	147
PID 1644 wrote to memory of 5020	1644	96061626364656667686970717273747576777879808182838485868788899091929394959697989917072.exe	148
PID 5020 wrote to memory of 3144	5020	96061626364656667686970717273747576777879808182838485868788899091929394959697989917072.exe	149
PID 3144 wrote to memory of 1648	3144	96061626364656667686970717273747576777879808182838485868788899091929394959697989917072.exe	150
PID 1648 wrote to memory of 1300	1648	96061626364656667686970717273747576777879808182838485868788899091929394959697989917072.exe	151

C:\Users\Admin\AppData\Local\Temp\10c93b62393d4350237035b606212953e37ad78419cbeaa8c5bef1761045acb7.exe
"C:\Users\Admin\AppData\Local\Temp\10c93b62393d4350237035b606212953e37ad78419cbeaa8c5bef1761045acb7.exe"
1⤵
- Suspicious use of WriteProcessMemory
PID:4880
- C:\Users\Admin\AppData\Local\Temp\9606162636465666768697071727374757677787980818283848586878889909192939495969798998191.exe
  "9606162636465666768697071727374757677787980818283848586878889909192939495969798998191.exe"
  2⤵
  - Executes dropped EXE
  - Suspicious use of WriteProcessMemory
  PID:2168
- - C:\Users\Admin\AppData\Local\Temp\9606162636465666768697071727374757677787980818283848586878889909192939495969798998191.exe
    "9606162636465666768697071727374757677787980818283848586878889909192939495969798998191.exe"
    3⤵
    - Executes dropped EXE
    - Suspicious use of WriteProcessMemory
    PID:1508
  - - C:\Users\Admin\AppData\Local\Temp\9606162636465666768697071727374757677787980818283848586878889909192939495969798998191.exe
      "9606162636465666768697071727374757677787980818283848586878889909192939495969798998191.exe"
      4⤵
      Executes dropped EXE
      Suspicious use of WriteProcessMemory
      PID:3264
    - - C:\Users\Admin\AppData\Local\Temp\9606162636465666768697071727374757677787980818283848586878889909192939495969798998191.exe
        
        "9606162636465666768697071727374757677787980818283848586878889909192939495969798998191.exe"
        5⤵
        Executes dropped EXE
        Suspicious use of WriteProcessMemory
        
        PID:1924
      - C:\Users\Admin\AppData\Local\Temp\96061626364656667686970717273747576777879808182838485868788899091929394959697989926055.exe
        
        "96061626364656667686970717273747576777879808182838485868788899091929394959697989926055.exe"
        6⤵
        Executes dropped EXE
        Suspicious use of WriteProcessMemory
        
        PID:4848
        
        C:\Users\Admin\AppData\Local\Temp\96061626364656667686970717273747576777879808182838485868788899091929394959697989932501.exe
        
        "96061626364656667686970717273747576777879808182838485868788899091929394959697989932501.exe"
        7⤵
        Executes dropped EXE
        Suspicious use of WriteProcessMemory
        
        PID:3492
        
        C:\Users\Admin\AppData\Local\Temp\96061626364656667686970717273747576777879808182838485868788899091929394959697989932501.exe
        
        "96061626364656667686970717273747576777879808182838485868788899091929394959697989932501.exe"
        8⤵
        Executes dropped EXE
        Suspicious use of WriteProcessMemory
        
        PID:3196
        
        C:\Users\Admin\AppData\Local\Temp\96061626364656667686970717273747576777879808182838485868788899091929394959697989932501.exe
        
        "96061626364656667686970717273747576777879808182838485868788899091929394959697989932501.exe"
        9⤵
        Executes dropped EXE
        Suspicious use of WriteProcessMemory
        
        PID:2156
        
        C:\Users\Admin\AppData\Local\Temp\96061626364656667686970717273747576777879808182838485868788899091929394959697989932501.exe
        
        "96061626364656667686970717273747576777879808182838485868788899091929394959697989932501.exe"
        10⤵
        Executes dropped EXE
        System Location Discovery: System Language Discovery
        Suspicious use of WriteProcessMemory
        
        PID:2788
        
        C:\Users\Admin\AppData\Local\Temp\96061626364656667686970717273747576777879808182838485868788899091929394959697989932501.exe
        
        "96061626364656667686970717273747576777879808182838485868788899091929394959697989932501.exe"
        11⤵
        Executes dropped EXE
        Suspicious use of WriteProcessMemory
        
        PID:2064
        
        C:\Users\Admin\AppData\Local\Temp\96061626364656667686970717273747576777879808182838485868788899091929394959697989932501.exe
        
        "96061626364656667686970717273747576777879808182838485868788899091929394959697989932501.exe"
        12⤵
        Executes dropped EXE
        Suspicious use of WriteProcessMemory
        
        PID:4812
        
        C:\Users\Admin\AppData\Local\Temp\96061626364656667686970717273747576777879808182838485868788899091929394959697989932501.exe
        
        "96061626364656667686970717273747576777879808182838485868788899091929394959697989932501.exe"
        13⤵
        Executes dropped EXE
        Suspicious use of WriteProcessMemory
        
        PID:3976
        
        C:\Users\Admin\AppData\Local\Temp\96061626364656667686970717273747576777879808182838485868788899091929394959697989932501.exe
        
        "96061626364656667686970717273747576777879808182838485868788899091929394959697989932501.exe"
        14⤵
        Executes dropped EXE
        Suspicious use of WriteProcessMemory
        
        PID:2776
        
        C:\Users\Admin\AppData\Local\Temp\96061626364656667686970717273747576777879808182838485868788899091929394959697989932501.exe
        
        "96061626364656667686970717273747576777879808182838485868788899091929394959697989932501.exe"
        15⤵
        Executes dropped EXE
        Suspicious use of WriteProcessMemory
        
        PID:5116
        
        C:\Users\Admin\AppData\Local\Temp\96061626364656667686970717273747576777879808182838485868788899091929394959697989932501.exe
        
        "96061626364656667686970717273747576777879808182838485868788899091929394959697989932501.exe"
        16⤵
        Executes dropped EXE
        Suspicious use of WriteProcessMemory
        
        PID:2984
        
        C:\Users\Admin\AppData\Local\Temp\96061626364656667686970717273747576777879808182838485868788899091929394959697989932501.exe
        
        "96061626364656667686970717273747576777879808182838485868788899091929394959697989932501.exe"
        17⤵
        Executes dropped EXE
        System Location Discovery: System Language Discovery
        Suspicious use of WriteProcessMemory
        
        PID:4244
        
        C:\Users\Admin\AppData\Local\Temp\96061626364656667686970717273747576777879808182838485868788899091929394959697989932501.exe
        
        "96061626364656667686970717273747576777879808182838485868788899091929394959697989932501.exe"
        18⤵
        Executes dropped EXE
        Suspicious use of WriteProcessMemory
        
        PID:1748
        
        C:\Users\Admin\AppData\Local\Temp\96061626364656667686970717273747576777879808182838485868788899091929394959697989932501.exe
        
        "96061626364656667686970717273747576777879808182838485868788899091929394959697989932501.exe"
        19⤵
        Executes dropped EXE
        Suspicious use of WriteProcessMemory
        
        PID:4032
        
        C:\Users\Admin\AppData\Local\Temp\96061626364656667686970717273747576777879808182838485868788899091929394959697989932501.exe
        
        "96061626364656667686970717273747576777879808182838485868788899091929394959697989932501.exe"
        20⤵
        Executes dropped EXE
        Suspicious use of WriteProcessMemory
        
        PID:4664
        
        C:\Users\Admin\AppData\Local\Temp\96061626364656667686970717273747576777879808182838485868788899091929394959697989929015.exe
        
        "96061626364656667686970717273747576777879808182838485868788899091929394959697989929015.exe"
        21⤵
        Executes dropped EXE
        Suspicious use of WriteProcessMemory
        
        PID:3328
        
        C:\Users\Admin\AppData\Local\Temp\96061626364656667686970717273747576777879808182838485868788899091929394959697989929015.exe
        
        "96061626364656667686970717273747576777879808182838485868788899091929394959697989929015.exe"
        22⤵
        Executes dropped EXE
        Suspicious use of WriteProcessMemory
        
        PID:4504
        
        C:\Users\Admin\AppData\Local\Temp\96061626364656667686970717273747576777879808182838485868788899091929394959697989929015.exe
        
        "96061626364656667686970717273747576777879808182838485868788899091929394959697989929015.exe"
        23⤵
        Executes dropped EXE
        Suspicious use of WriteProcessMemory
        
        PID:3788
        
        C:\Users\Admin\AppData\Local\Temp\96061626364656667686970717273747576777879808182838485868788899091929394959697989929015.exe
        
        "96061626364656667686970717273747576777879808182838485868788899091929394959697989929015.exe"
        24⤵
        Executes dropped EXE
        Suspicious use of WriteProcessMemory
        
        PID:1580
        
        C:\Users\Admin\AppData\Local\Temp\96061626364656667686970717273747576777879808182838485868788899091929394959697989929015.exe
        
        "96061626364656667686970717273747576777879808182838485868788899091929394959697989929015.exe"
        25⤵
        Executes dropped EXE
        System Location Discovery: System Language Discovery
        Suspicious use of WriteProcessMemory
        
        PID:1312
        
        C:\Users\Admin\AppData\Local\Temp\96061626364656667686970717273747576777879808182838485868788899091929394959697989929015.exe
        
        "96061626364656667686970717273747576777879808182838485868788899091929394959697989929015.exe"
        26⤵
        Executes dropped EXE
        Suspicious use of WriteProcessMemory
        
        PID:4712
        
        C:\Users\Admin\AppData\Local\Temp\96061626364656667686970717273747576777879808182838485868788899091929394959697989929015.exe
        
        "96061626364656667686970717273747576777879808182838485868788899091929394959697989929015.exe"
        27⤵
        Executes dropped EXE
        Suspicious use of WriteProcessMemory
        
        PID:408
        
        C:\Users\Admin\AppData\Local\Temp\96061626364656667686970717273747576777879808182838485868788899091929394959697989929015.exe
        
        "96061626364656667686970717273747576777879808182838485868788899091929394959697989929015.exe"
        28⤵
        Executes dropped EXE
        System Location Discovery: System Language Discovery
        Suspicious use of WriteProcessMemory
        
        PID:4492
        
        C:\Users\Admin\AppData\Local\Temp\96061626364656667686970717273747576777879808182838485868788899091929394959697989929015.exe
        
        "96061626364656667686970717273747576777879808182838485868788899091929394959697989929015.exe"
        29⤵
        Executes dropped EXE
        Suspicious use of WriteProcessMemory
        
        PID:4000
        
        C:\Users\Admin\AppData\Local\Temp\96061626364656667686970717273747576777879808182838485868788899091929394959697989929015.exe
        
        "96061626364656667686970717273747576777879808182838485868788899091929394959697989929015.exe"
        30⤵
        Executes dropped EXE
        Suspicious use of WriteProcessMemory
        
        PID:3316
        
        C:\Users\Admin\AppData\Local\Temp\96061626364656667686970717273747576777879808182838485868788899091929394959697989929015.exe
        
        "96061626364656667686970717273747576777879808182838485868788899091929394959697989929015.exe"
        31⤵
        Executes dropped EXE
        Suspicious use of WriteProcessMemory
        
        PID:228
        
        C:\Users\Admin\AppData\Local\Temp\96061626364656667686970717273747576777879808182838485868788899091929394959697989929015.exe
        
        "96061626364656667686970717273747576777879808182838485868788899091929394959697989929015.exe"
        32⤵
        Executes dropped EXE
        Suspicious use of WriteProcessMemory
        
        PID:4456
        
        C:\Users\Admin\AppData\Local\Temp\96061626364656667686970717273747576777879808182838485868788899091929394959697989929015.exe
        
        "96061626364656667686970717273747576777879808182838485868788899091929394959697989929015.exe"
        33⤵
        Executes dropped EXE
        System Location Discovery: System Language Discovery
        Suspicious use of WriteProcessMemory
        
        PID:4360
        
        C:\Users\Admin\AppData\Local\Temp\96061626364656667686970717273747576777879808182838485868788899091929394959697989915092.exe
        
        "96061626364656667686970717273747576777879808182838485868788899091929394959697989915092.exe"
        34⤵
        Executes dropped EXE
        Suspicious use of WriteProcessMemory
        
        PID:3868
        
        C:\Users\Admin\AppData\Local\Temp\96061626364656667686970717273747576777879808182838485868788899091929394959697989915092.exe
        
        "96061626364656667686970717273747576777879808182838485868788899091929394959697989915092.exe"
        35⤵
        Executes dropped EXE
        Suspicious use of WriteProcessMemory
        
        PID:1996
        
        C:\Users\Admin\AppData\Local\Temp\96061626364656667686970717273747576777879808182838485868788899091929394959697989915092.exe
        
        "96061626364656667686970717273747576777879808182838485868788899091929394959697989915092.exe"
        36⤵
        Executes dropped EXE
        Suspicious use of WriteProcessMemory
        
        PID:2432
        
        C:\Users\Admin\AppData\Local\Temp\96061626364656667686970717273747576777879808182838485868788899091929394959697989915092.exe
        
        "96061626364656667686970717273747576777879808182838485868788899091929394959697989915092.exe"
        37⤵
        Executes dropped EXE
        Suspicious use of WriteProcessMemory
        
        PID:4648
        
        C:\Users\Admin\AppData\Local\Temp\96061626364656667686970717273747576777879808182838485868788899091929394959697989915092.exe
        
        "96061626364656667686970717273747576777879808182838485868788899091929394959697989915092.exe"
        38⤵
        Executes dropped EXE
        Suspicious use of WriteProcessMemory
        
        PID:868
        
        C:\Users\Admin\AppData\Local\Temp\96061626364656667686970717273747576777879808182838485868788899091929394959697989915092.exe
        
        "96061626364656667686970717273747576777879808182838485868788899091929394959697989915092.exe"
        39⤵
        Executes dropped EXE
        Suspicious use of WriteProcessMemory
        
        PID:1356
        
        C:\Users\Admin\AppData\Local\Temp\96061626364656667686970717273747576777879808182838485868788899091929394959697989915092.exe
        
        "96061626364656667686970717273747576777879808182838485868788899091929394959697989915092.exe"
        40⤵
        Executes dropped EXE
        Suspicious use of WriteProcessMemory
        
        PID:1204
        
        C:\Users\Admin\AppData\Local\Temp\96061626364656667686970717273747576777879808182838485868788899091929394959697989915092.exe
        
        "96061626364656667686970717273747576777879808182838485868788899091929394959697989915092.exe"
        41⤵
        Executes dropped EXE
        Suspicious use of WriteProcessMemory
        
        PID:4788
        
        C:\Users\Admin\AppData\Local\Temp\96061626364656667686970717273747576777879808182838485868788899091929394959697989915092.exe
        
        "96061626364656667686970717273747576777879808182838485868788899091929394959697989915092.exe"
        42⤵
        Executes dropped EXE
        System Location Discovery: System Language Discovery
        Suspicious use of WriteProcessMemory
        
        PID:416
        
        C:\Users\Admin\AppData\Local\Temp\96061626364656667686970717273747576777879808182838485868788899091929394959697989915092.exe
        
        "96061626364656667686970717273747576777879808182838485868788899091929394959697989915092.exe"
        43⤵
        Executes dropped EXE
        Suspicious use of WriteProcessMemory
        
        PID:1404
        
        C:\Users\Admin\AppData\Local\Temp\96061626364656667686970717273747576777879808182838485868788899091929394959697989915092.exe
        
        "96061626364656667686970717273747576777879808182838485868788899091929394959697989915092.exe"
        44⤵
        Executes dropped EXE
        Suspicious use of WriteProcessMemory
        
        PID:2416
        
        C:\Users\Admin\AppData\Local\Temp\96061626364656667686970717273747576777879808182838485868788899091929394959697989915092.exe
        
        "96061626364656667686970717273747576777879808182838485868788899091929394959697989915092.exe"
        45⤵
        Executes dropped EXE
        Suspicious use of WriteProcessMemory
        
        PID:3080
        
        C:\Users\Admin\AppData\Local\Temp\96061626364656667686970717273747576777879808182838485868788899091929394959697989915092.exe
        
        "96061626364656667686970717273747576777879808182838485868788899091929394959697989915092.exe"
        46⤵
        Executes dropped EXE
        Suspicious use of WriteProcessMemory
        
        PID:2256
        
        C:\Users\Admin\AppData\Local\Temp\96061626364656667686970717273747576777879808182838485868788899091929394959697989915092.exe
        
        "96061626364656667686970717273747576777879808182838485868788899091929394959697989915092.exe"
        47⤵
        Executes dropped EXE
        System Location Discovery: System Language Discovery
        Suspicious use of WriteProcessMemory
        
        PID:4444
        
        C:\Users\Admin\AppData\Local\Temp\96061626364656667686970717273747576777879808182838485868788899091929394959697989915092.exe
        
        "96061626364656667686970717273747576777879808182838485868788899091929394959697989915092.exe"
        48⤵
        Executes dropped EXE
        Suspicious use of WriteProcessMemory
        
        PID:1892
        
        C:\Users\Admin\AppData\Local\Temp\96061626364656667686970717273747576777879808182838485868788899091929394959697989915092.exe
        
        "96061626364656667686970717273747576777879808182838485868788899091929394959697989915092.exe"
        49⤵
        Executes dropped EXE
        Suspicious use of WriteProcessMemory
        
        PID:2380
        
        C:\Users\Admin\AppData\Local\Temp\9606162636465666768697071727374757677787980818283848586878889909192939495969798996387.exe
        
        "9606162636465666768697071727374757677787980818283848586878889909192939495969798996387.exe"
        50⤵
        Executes dropped EXE
        Suspicious use of WriteProcessMemory
        
        PID:4948
        
        C:\Users\Admin\AppData\Local\Temp\9606162636465666768697071727374757677787980818283848586878889909192939495969798996387.exe
        
        "9606162636465666768697071727374757677787980818283848586878889909192939495969798996387.exe"
        51⤵
        Executes dropped EXE
        Suspicious use of WriteProcessMemory
        
        PID:3340
        
        C:\Users\Admin\AppData\Local\Temp\9606162636465666768697071727374757677787980818283848586878889909192939495969798996387.exe
        
        "9606162636465666768697071727374757677787980818283848586878889909192939495969798996387.exe"
        52⤵
        Executes dropped EXE
        Suspicious use of WriteProcessMemory
        
        PID:632
        
        C:\Users\Admin\AppData\Local\Temp\9606162636465666768697071727374757677787980818283848586878889909192939495969798996387.exe
        
        "9606162636465666768697071727374757677787980818283848586878889909192939495969798996387.exe"
        53⤵
        Executes dropped EXE
        Suspicious use of WriteProcessMemory
        
        PID:3384
        
        C:\Users\Admin\AppData\Local\Temp\9606162636465666768697071727374757677787980818283848586878889909192939495969798996387.exe
        
        "9606162636465666768697071727374757677787980818283848586878889909192939495969798996387.exe"
        54⤵
        Executes dropped EXE
        Suspicious use of WriteProcessMemory
        
        PID:3140
        
        C:\Users\Admin\AppData\Local\Temp\9606162636465666768697071727374757677787980818283848586878889909192939495969798996387.exe
        
        "9606162636465666768697071727374757677787980818283848586878889909192939495969798996387.exe"
        55⤵
        Executes dropped EXE
        Suspicious use of WriteProcessMemory
        
        PID:2940
        
        C:\Users\Admin\AppData\Local\Temp\9606162636465666768697071727374757677787980818283848586878889909192939495969798996387.exe
        
        "9606162636465666768697071727374757677787980818283848586878889909192939495969798996387.exe"
        56⤵
        Executes dropped EXE
        Suspicious use of WriteProcessMemory
        
        PID:4868
        
        C:\Users\Admin\AppData\Local\Temp\9606162636465666768697071727374757677787980818283848586878889909192939495969798996387.exe
        
        "9606162636465666768697071727374757677787980818283848586878889909192939495969798996387.exe"
        57⤵
        Executes dropped EXE
        Suspicious use of WriteProcessMemory
        
        PID:768
        
        C:\Users\Admin\AppData\Local\Temp\9606162636465666768697071727374757677787980818283848586878889909192939495969798996387.exe
        
        "9606162636465666768697071727374757677787980818283848586878889909192939495969798996387.exe"
        58⤵
        Executes dropped EXE
        Suspicious use of WriteProcessMemory
        
        PID:4860
        
        C:\Users\Admin\AppData\Local\Temp\9606162636465666768697071727374757677787980818283848586878889909192939495969798996387.exe
        
        "9606162636465666768697071727374757677787980818283848586878889909192939495969798996387.exe"
        59⤵
        Executes dropped EXE
        Suspicious use of WriteProcessMemory
        
        PID:3360
        
        C:\Users\Admin\AppData\Local\Temp\9606162636465666768697071727374757677787980818283848586878889909192939495969798996387.exe
        
        "9606162636465666768697071727374757677787980818283848586878889909192939495969798996387.exe"
        60⤵
        Executes dropped EXE
        Suspicious use of WriteProcessMemory
        
        PID:3224
        
        C:\Users\Admin\AppData\Local\Temp\96061626364656667686970717273747576777879808182838485868788899091929394959697989917072.exe
        
        "96061626364656667686970717273747576777879808182838485868788899091929394959697989917072.exe"
        61⤵
        Executes dropped EXE
        Suspicious use of WriteProcessMemory
        
        PID:1644
        
        C:\Users\Admin\AppData\Local\Temp\96061626364656667686970717273747576777879808182838485868788899091929394959697989917072.exe
        
        "96061626364656667686970717273747576777879808182838485868788899091929394959697989917072.exe"
        62⤵
        Executes dropped EXE
        Suspicious use of WriteProcessMemory
        
        PID:5020
        
        C:\Users\Admin\AppData\Local\Temp\96061626364656667686970717273747576777879808182838485868788899091929394959697989917072.exe
        
        "96061626364656667686970717273747576777879808182838485868788899091929394959697989917072.exe"
        63⤵
        Executes dropped EXE
        Suspicious use of WriteProcessMemory
        
        PID:3144
        
        C:\Users\Admin\AppData\Local\Temp\96061626364656667686970717273747576777879808182838485868788899091929394959697989917072.exe
        
        "96061626364656667686970717273747576777879808182838485868788899091929394959697989917072.exe"
        64⤵
        Executes dropped EXE
        System Location Discovery: System Language Discovery
        Suspicious use of WriteProcessMemory
        
        PID:1648
        
        C:\Users\Admin\AppData\Local\Temp\96061626364656667686970717273747576777879808182838485868788899091929394959697989917072.exe
        
        "96061626364656667686970717273747576777879808182838485868788899091929394959697989917072.exe"
        65⤵
        Executes dropped EXE
        
        PID:1300
        
        C:\Users\Admin\AppData\Local\Temp\96061626364656667686970717273747576777879808182838485868788899091929394959697989917072.exe
        
        "96061626364656667686970717273747576777879808182838485868788899091929394959697989917072.exe"
        66⤵
        System Location Discovery: System Language Discovery
        
        PID:744
        
        C:\Users\Admin\AppData\Local\Temp\96061626364656667686970717273747576777879808182838485868788899091929394959697989917072.exe
        
        "96061626364656667686970717273747576777879808182838485868788899091929394959697989917072.exe"
        67⤵
        
        PID:4524
        
        C:\Users\Admin\AppData\Local\Temp\96061626364656667686970717273747576777879808182838485868788899091929394959697989917072.exe
        
        "96061626364656667686970717273747576777879808182838485868788899091929394959697989917072.exe"
        68⤵
        
        PID:1756
        
        C:\Users\Admin\AppData\Local\Temp\96061626364656667686970717273747576777879808182838485868788899091929394959697989917072.exe
        
        "96061626364656667686970717273747576777879808182838485868788899091929394959697989917072.exe"
        69⤵
        
        PID:3200
        
        C:\Users\Admin\AppData\Local\Temp\96061626364656667686970717273747576777879808182838485868788899091929394959697989917072.exe
        
        "96061626364656667686970717273747576777879808182838485868788899091929394959697989917072.exe"
        70⤵
        
        PID:2300
        
        C:\Users\Admin\AppData\Local\Temp\96061626364656667686970717273747576777879808182838485868788899091929394959697989917072.exe
        
        "96061626364656667686970717273747576777879808182838485868788899091929394959697989917072.exe"
        71⤵
        
        PID:3180
        
        C:\Users\Admin\AppData\Local\Temp\96061626364656667686970717273747576777879808182838485868788899091929394959697989921746.exe
        
        "96061626364656667686970717273747576777879808182838485868788899091929394959697989921746.exe"
        72⤵
        
        PID:4020
        
        C:\Users\Admin\AppData\Local\Temp\96061626364656667686970717273747576777879808182838485868788899091929394959697989921746.exe
        
        "96061626364656667686970717273747576777879808182838485868788899091929394959697989921746.exe"
        73⤵
        
        PID:4824
        
        C:\Users\Admin\AppData\Local\Temp\96061626364656667686970717273747576777879808182838485868788899091929394959697989921746.exe
        
        "96061626364656667686970717273747576777879808182838485868788899091929394959697989921746.exe"
        74⤵
        
        PID:3708
        
        C:\Users\Admin\AppData\Local\Temp\96061626364656667686970717273747576777879808182838485868788899091929394959697989921746.exe
        
        "96061626364656667686970717273747576777879808182838485868788899091929394959697989921746.exe"
        75⤵
        
        PID:2272
        
        C:\Users\Admin\AppData\Local\Temp\96061626364656667686970717273747576777879808182838485868788899091929394959697989921746.exe
        
        "96061626364656667686970717273747576777879808182838485868788899091929394959697989921746.exe"
        76⤵
        
        PID:2024
        
        C:\Users\Admin\AppData\Local\Temp\96061626364656667686970717273747576777879808182838485868788899091929394959697989921746.exe
        
        "96061626364656667686970717273747576777879808182838485868788899091929394959697989921746.exe"
        77⤵
        
        PID:4592
        
        C:\Users\Admin\AppData\Local\Temp\96061626364656667686970717273747576777879808182838485868788899091929394959697989921746.exe
        
        "96061626364656667686970717273747576777879808182838485868788899091929394959697989921746.exe"
        78⤵
        
        PID:4968
        
        C:\Users\Admin\AppData\Local\Temp\96061626364656667686970717273747576777879808182838485868788899091929394959697989921746.exe
        
        "96061626364656667686970717273747576777879808182838485868788899091929394959697989921746.exe"
        79⤵
        
        PID:4640
        
        C:\Users\Admin\AppData\Local\Temp\96061626364656667686970717273747576777879808182838485868788899091929394959697989921746.exe
        
        "96061626364656667686970717273747576777879808182838485868788899091929394959697989921746.exe"
        80⤵
        
        PID:4572
        
        C:\Users\Admin\AppData\Local\Temp\96061626364656667686970717273747576777879808182838485868788899091929394959697989921746.exe
        
        "96061626364656667686970717273747576777879808182838485868788899091929394959697989921746.exe"
        81⤵
        
        PID:2860
        
        C:\Users\Admin\AppData\Local\Temp\96061626364656667686970717273747576777879808182838485868788899091929394959697989921746.exe
        
        "96061626364656667686970717273747576777879808182838485868788899091929394959697989921746.exe"
        82⤵
        
        PID:692
        
        C:\Users\Admin\AppData\Local\Temp\96061626364656667686970717273747576777879808182838485868788899091929394959697989921746.exe
        
        "96061626364656667686970717273747576777879808182838485868788899091929394959697989921746.exe"
        83⤵
        System Location Discovery: System Language Discovery
        
        PID:4220
        
        C:\Users\Admin\AppData\Local\Temp\96061626364656667686970717273747576777879808182838485868788899091929394959697989921746.exe
        
        "96061626364656667686970717273747576777879808182838485868788899091929394959697989921746.exe"
        84⤵
        System Location Discovery: System Language Discovery
        
        PID:4224
        
        C:\Users\Admin\AppData\Local\Temp\96061626364656667686970717273747576777879808182838485868788899091929394959697989921746.exe
        
        "96061626364656667686970717273747576777879808182838485868788899091929394959697989921746.exe"
        85⤵
        
        PID:2640
        
        C:\Users\Admin\AppData\Local\Temp\96061626364656667686970717273747576777879808182838485868788899091929394959697989921746.exe
        
        "96061626364656667686970717273747576777879808182838485868788899091929394959697989921746.exe"
        86⤵
        System Location Discovery: System Language Discovery
        
        PID:724
        
        C:\Users\Admin\AppData\Local\Temp\96061626364656667686970717273747576777879808182838485868788899091929394959697989913041.exe
        
        "96061626364656667686970717273747576777879808182838485868788899091929394959697989913041.exe"
        87⤵
        
        PID:4600
        
        C:\Users\Admin\AppData\Local\Temp\96061626364656667686970717273747576777879808182838485868788899091929394959697989913041.exe
        
        "96061626364656667686970717273747576777879808182838485868788899091929394959697989913041.exe"
        88⤵
        
        PID:4048
        
        C:\Users\Admin\AppData\Local\Temp\96061626364656667686970717273747576777879808182838485868788899091929394959697989913041.exe
        
        "96061626364656667686970717273747576777879808182838485868788899091929394959697989913041.exe"
        89⤵
        
        PID:4140
        
        C:\Users\Admin\AppData\Local\Temp\96061626364656667686970717273747576777879808182838485868788899091929394959697989913041.exe
        
        "96061626364656667686970717273747576777879808182838485868788899091929394959697989913041.exe"
        90⤵
        
        PID:1160
        
        C:\Users\Admin\AppData\Local\Temp\96061626364656667686970717273747576777879808182838485868788899091929394959697989913041.exe
        
        "96061626364656667686970717273747576777879808182838485868788899091929394959697989913041.exe"
        91⤵
        
        PID:5100
        
        C:\Users\Admin\AppData\Local\Temp\96061626364656667686970717273747576777879808182838485868788899091929394959697989913041.exe
        
        "96061626364656667686970717273747576777879808182838485868788899091929394959697989913041.exe"
        92⤵
        
        PID:1784
        
        C:\Users\Admin\AppData\Local\Temp\96061626364656667686970717273747576777879808182838485868788899091929394959697989913041.exe
        
        "96061626364656667686970717273747576777879808182838485868788899091929394959697989913041.exe"
        93⤵
        
        PID:4688
        
        C:\Users\Admin\AppData\Local\Temp\96061626364656667686970717273747576777879808182838485868788899091929394959697989913041.exe
        
        "96061626364656667686970717273747576777879808182838485868788899091929394959697989913041.exe"
        94⤵
        
        PID:1796
        
        C:\Users\Admin\AppData\Local\Temp\96061626364656667686970717273747576777879808182838485868788899091929394959697989913041.exe
        
        "96061626364656667686970717273747576777879808182838485868788899091929394959697989913041.exe"
        95⤵
        
        PID:784
        
        C:\Users\Admin\AppData\Local\Temp\96061626364656667686970717273747576777879808182838485868788899091929394959697989913041.exe
        
        "96061626364656667686970717273747576777879808182838485868788899091929394959697989913041.exe"
        96⤵
        
        PID:644
        
        C:\Users\Admin\AppData\Local\Temp\96061626364656667686970717273747576777879808182838485868788899091929394959697989913041.exe
        
        "96061626364656667686970717273747576777879808182838485868788899091929394959697989913041.exe"
        97⤵
        System Location Discovery: System Language Discovery
        
        PID:3252
        
        C:\Users\Admin\AppData\Local\Temp\96061626364656667686970717273747576777879808182838485868788899091929394959697989913041.exe
        
        "96061626364656667686970717273747576777879808182838485868788899091929394959697989913041.exe"
        98⤵
        
        PID:3588
        
        C:\Users\Admin\AppData\Local\Temp\96061626364656667686970717273747576777879808182838485868788899091929394959697989913041.exe
        
        "96061626364656667686970717273747576777879808182838485868788899091929394959697989913041.exe"
        99⤵
        
        PID:3960
        
        C:\Users\Admin\AppData\Local\Temp\96061626364656667686970717273747576777879808182838485868788899091929394959697989913041.exe
        
        "96061626364656667686970717273747576777879808182838485868788899091929394959697989913041.exe"
        100⤵
        
        PID:1516
        
        C:\Users\Admin\AppData\Local\Temp\96061626364656667686970717273747576777879808182838485868788899091929394959697989913041.exe
        
        "96061626364656667686970717273747576777879808182838485868788899091929394959697989913041.exe"
        101⤵
        
        PID:3780
        
        C:\Users\Admin\AppData\Local\Temp\96061626364656667686970717273747576777879808182838485868788899091929394959697989913041.exe
        
        "96061626364656667686970717273747576777879808182838485868788899091929394959697989913041.exe"
        102⤵
        
        PID:992
        
        C:\Users\Admin\AppData\Local\Temp\9606162636465666768697071727374757677787980818283848586878889909192939495969798995128.exe
        
        "9606162636465666768697071727374757677787980818283848586878889909192939495969798995128.exe"
        103⤵
        
        PID:4924
        
        C:\Users\Admin\AppData\Local\Temp\9606162636465666768697071727374757677787980818283848586878889909192939495969798995128.exe
        
        "9606162636465666768697071727374757677787980818283848586878889909192939495969798995128.exe"
        104⤵
        
        PID:1500
        
        C:\Users\Admin\AppData\Local\Temp\9606162636465666768697071727374757677787980818283848586878889909192939495969798995128.exe
        
        "9606162636465666768697071727374757677787980818283848586878889909192939495969798995128.exe"
        105⤵
        
        PID:3548
        
        C:\Users\Admin\AppData\Local\Temp\9606162636465666768697071727374757677787980818283848586878889909192939495969798995128.exe
        
        "9606162636465666768697071727374757677787980818283848586878889909192939495969798995128.exe"
        106⤵
        System Location Discovery: System Language Discovery
        
        PID:4852
        
        C:\Users\Admin\AppData\Local\Temp\9606162636465666768697071727374757677787980818283848586878889909192939495969798995128.exe
        
        "9606162636465666768697071727374757677787980818283848586878889909192939495969798995128.exe"
        107⤵
        System Location Discovery: System Language Discovery
        
        PID:4912
        
        C:\Users\Admin\AppData\Local\Temp\9606162636465666768697071727374757677787980818283848586878889909192939495969798995128.exe
        
        "9606162636465666768697071727374757677787980818283848586878889909192939495969798995128.exe"
        108⤵
        
        PID:3932
        
        C:\Users\Admin\AppData\Local\Temp\9606162636465666768697071727374757677787980818283848586878889909192939495969798995128.exe
        
        "9606162636465666768697071727374757677787980818283848586878889909192939495969798995128.exe"
        109⤵
        
        PID:1824
        
        C:\Users\Admin\AppData\Local\Temp\9606162636465666768697071727374757677787980818283848586878889909192939495969798995128.exe
        
        "9606162636465666768697071727374757677787980818283848586878889909192939495969798995128.exe"
        110⤵
        
        PID:3744
        
        C:\Users\Admin\AppData\Local\Temp\9606162636465666768697071727374757677787980818283848586878889909192939495969798995128.exe
        
        "9606162636465666768697071727374757677787980818283848586878889909192939495969798995128.exe"
        111⤵
        
        PID:2248
        
        C:\Users\Admin\AppData\Local\Temp\9606162636465666768697071727374757677787980818283848586878889909192939495969798995128.exe
        
        "9606162636465666768697071727374757677787980818283848586878889909192939495969798995128.exe"
        112⤵
        
        PID:3728
        
        C:\Users\Admin\AppData\Local\Temp\9606162636465666768697071727374757677787980818283848586878889909192939495969798995128.exe
        
        "9606162636465666768697071727374757677787980818283848586878889909192939495969798995128.exe"
        113⤵
        
        PID:540
        
        C:\Users\Admin\AppData\Local\Temp\9606162636465666768697071727374757677787980818283848586878889909192939495969798995128.exe
        
        "9606162636465666768697071727374757677787980818283848586878889909192939495969798995128.exe"
        114⤵
        
        PID:4744
        
        C:\Users\Admin\AppData\Local\Temp\9606162636465666768697071727374757677787980818283848586878889909192939495969798995128.exe
        
        "9606162636465666768697071727374757677787980818283848586878889909192939495969798995128.exe"
        115⤵
        
        PID:720
        
        C:\Users\Admin\AppData\Local\Temp\9606162636465666768697071727374757677787980818283848586878889909192939495969798995128.exe
        
        "9606162636465666768697071727374757677787980818283848586878889909192939495969798995128.exe"
        116⤵
        
        PID:4652
        
        C:\Users\Admin\AppData\Local\Temp\96061626364656667686970717273747576777879808182838485868788899091929394959697989928400.exe
        
        "96061626364656667686970717273747576777879808182838485868788899091929394959697989928400.exe"
        117⤵
        
        PID:824
        
        C:\Users\Admin\AppData\Local\Temp\96061626364656667686970717273747576777879808182838485868788899091929394959697989928400.exe
        
        "96061626364656667686970717273747576777879808182838485868788899091929394959697989928400.exe"
        118⤵
        
        PID:4180
        
        C:\Users\Admin\AppData\Local\Temp\96061626364656667686970717273747576777879808182838485868788899091929394959697989928400.exe
        
        "96061626364656667686970717273747576777879808182838485868788899091929394959697989928400.exe"
        119⤵
        
        PID:3292
        
        C:\Users\Admin\AppData\Local\Temp\96061626364656667686970717273747576777879808182838485868788899091929394959697989928400.exe
        
        "96061626364656667686970717273747576777879808182838485868788899091929394959697989928400.exe"
        120⤵
        
        PID:892
        
        C:\Users\Admin\AppData\Local\Temp\96061626364656667686970717273747576777879808182838485868788899091929394959697989928400.exe
        
        "96061626364656667686970717273747576777879808182838485868788899091929394959697989928400.exe"
        121⤵
        
        PID:4776
        
        C:\Users\Admin\AppData\Local\Temp\96061626364656667686970717273747576777879808182838485868788899091929394959697989928400.exe
        
        "96061626364656667686970717273747576777879808182838485868788899091929394959697989928400.exe"
        122⤵
        
        PID:3992
        
        C:\Users\Admin\AppData\Local\Temp\96061626364656667686970717273747576777879808182838485868788899091929394959697989928400.exe
        
        "96061626364656667686970717273747576777879808182838485868788899091929394959697989928400.exe"
        123⤵
        
        PID:3256
        
        C:\Users\Admin\AppData\Local\Temp\96061626364656667686970717273747576777879808182838485868788899091929394959697989928400.exe
        
        "96061626364656667686970717273747576777879808182838485868788899091929394959697989928400.exe"
        124⤵
        
        PID:4780
        
        C:\Users\Admin\AppData\Local\Temp\96061626364656667686970717273747576777879808182838485868788899091929394959697989928400.exe
        
        "96061626364656667686970717273747576777879808182838485868788899091929394959697989928400.exe"
        125⤵
        
        PID:2712
        
        C:\Users\Admin\AppData\Local\Temp\96061626364656667686970717273747576777879808182838485868788899091929394959697989928400.exe
        
        "96061626364656667686970717273747576777879808182838485868788899091929394959697989928400.exe"
        126⤵
        
        PID:1872
        
        C:\Users\Admin\AppData\Local\Temp\96061626364656667686970717273747576777879808182838485868788899091929394959697989928400.exe
        
        "96061626364656667686970717273747576777879808182838485868788899091929394959697989928400.exe"
        127⤵
        
        PID:2420
        
        C:\Users\Admin\AppData\Local\Temp\96061626364656667686970717273747576777879808182838485868788899091929394959697989928400.exe
        
        "96061626364656667686970717273747576777879808182838485868788899091929394959697989928400.exe"
        128⤵
        
        PID:2400
        
        C:\Users\Admin\AppData\Local\Temp\96061626364656667686970717273747576777879808182838485868788899091929394959697989928400.exe
        
        "96061626364656667686970717273747576777879808182838485868788899091929394959697989928400.exe"
        129⤵
        
        PID:2592
        
        C:\Users\Admin\AppData\Local\Temp\96061626364656667686970717273747576777879808182838485868788899091929394959697989928400.exe
        
        "96061626364656667686970717273747576777879808182838485868788899091929394959697989928400.exe"
        130⤵
        
        PID:436
        
        C:\Users\Admin\AppData\Local\Temp\96061626364656667686970717273747576777879808182838485868788899091929394959697989928400.exe
        
        "96061626364656667686970717273747576777879808182838485868788899091929394959697989928400.exe"
        131⤵
        
        PID:3896
        
        C:\Users\Admin\AppData\Local\Temp\9606162636465666768697071727374757677787980818283848586878889909192939495969798998089.exe
        
        "9606162636465666768697071727374757677787980818283848586878889909192939495969798998089.exe"
        132⤵
        System Location Discovery: System Language Discovery
        
        PID:4204
        
        C:\Users\Admin\AppData\Local\Temp\9606162636465666768697071727374757677787980818283848586878889909192939495969798998089.exe
        
        "9606162636465666768697071727374757677787980818283848586878889909192939495969798998089.exe"
        133⤵
        
        PID:848
        
        C:\Users\Admin\AppData\Local\Temp\9606162636465666768697071727374757677787980818283848586878889909192939495969798998089.exe
        
        "9606162636465666768697071727374757677787980818283848586878889909192939495969798998089.exe"
        134⤵
        
        PID:4388
        
        C:\Users\Admin\AppData\Local\Temp\9606162636465666768697071727374757677787980818283848586878889909192939495969798998089.exe
        
        "9606162636465666768697071727374757677787980818283848586878889909192939495969798998089.exe"
        135⤵
        
        PID:1740
        
        C:\Users\Admin\AppData\Local\Temp\9606162636465666768697071727374757677787980818283848586878889909192939495969798998089.exe
        
        "9606162636465666768697071727374757677787980818283848586878889909192939495969798998089.exe"
        136⤵
        
        PID:3684
        
        C:\Users\Admin\AppData\Local\Temp\9606162636465666768697071727374757677787980818283848586878889909192939495969798998089.exe
        
        "9606162636465666768697071727374757677787980818283848586878889909192939495969798998089.exe"
        137⤵
        System Location Discovery: System Language Discovery
        
        PID:4676
        
        C:\Users\Admin\AppData\Local\Temp\9606162636465666768697071727374757677787980818283848586878889909192939495969798998089.exe
        
        "9606162636465666768697071727374757677787980818283848586878889909192939495969798998089.exe"
        138⤵
        
        PID:3428
        
        C:\Users\Admin\AppData\Local\Temp\9606162636465666768697071727374757677787980818283848586878889909192939495969798998089.exe
        
        "9606162636465666768697071727374757677787980818283848586878889909192939495969798998089.exe"
        139⤵
        
        PID:2312
        
        C:\Users\Admin\AppData\Local\Temp\9606162636465666768697071727374757677787980818283848586878889909192939495969798998089.exe
        
        "9606162636465666768697071727374757677787980818283848586878889909192939495969798998089.exe"
        140⤵
        System Location Discovery: System Language Discovery
        
        PID:548
        
        C:\Users\Admin\AppData\Local\Temp\9606162636465666768697071727374757677787980818283848586878889909192939495969798998089.exe
        
        "9606162636465666768697071727374757677787980818283848586878889909192939495969798998089.exe"
        141⤵
        
        PID:4500
        
        C:\Users\Admin\AppData\Local\Temp\9606162636465666768697071727374757677787980818283848586878889909192939495969798998089.exe
        
        "9606162636465666768697071727374757677787980818283848586878889909192939495969798998089.exe"
        142⤵
        
        PID:4056
        
        C:\Users\Admin\AppData\Local\Temp\9606162636465666768697071727374757677787980818283848586878889909192939495969798998089.exe
        
        "9606162636465666768697071727374757677787980818283848586878889909192939495969798998089.exe"
        143⤵
        
        PID:4228
        
        C:\Users\Admin\AppData\Local\Temp\9606162636465666768697071727374757677787980818283848586878889909192939495969798998089.exe
        
        "9606162636465666768697071727374757677787980818283848586878889909192939495969798998089.exe"
        144⤵
        
        PID:4992
        
        C:\Users\Admin\AppData\Local\Temp\96061626364656667686970717273747576777879808182838485868788899091929394959697989925953.exe
        
        "96061626364656667686970717273747576777879808182838485868788899091929394959697989925953.exe"
        145⤵
        
        PID:3648
        
        C:\Users\Admin\AppData\Local\Temp\96061626364656667686970717273747576777879808182838485868788899091929394959697989925953.exe
        
        "96061626364656667686970717273747576777879808182838485868788899091929394959697989925953.exe"
        146⤵
        
        PID:5088
        
        C:\Users\Admin\AppData\Local\Temp\96061626364656667686970717273747576777879808182838485868788899091929394959697989925953.exe
        
        "96061626364656667686970717273747576777879808182838485868788899091929394959697989925953.exe"
        147⤵
        
        PID:2172
        
        C:\Users\Admin\AppData\Local\Temp\96061626364656667686970717273747576777879808182838485868788899091929394959697989925953.exe
        
        "96061626364656667686970717273747576777879808182838485868788899091929394959697989925953.exe"
        148⤵
        
        PID:4980
        
        C:\Users\Admin\AppData\Local\Temp\96061626364656667686970717273747576777879808182838485868788899091929394959697989925953.exe
        
        "96061626364656667686970717273747576777879808182838485868788899091929394959697989925953.exe"
        149⤵
        
        PID:2812
        
        C:\Users\Admin\AppData\Local\Temp\96061626364656667686970717273747576777879808182838485868788899091929394959697989925953.exe
        
        "96061626364656667686970717273747576777879808182838485868788899091929394959697989925953.exe"
        150⤵
        
        PID:1176
        
        C:\Users\Admin\AppData\Local\Temp\96061626364656667686970717273747576777879808182838485868788899091929394959697989925953.exe
        
        "96061626364656667686970717273747576777879808182838485868788899091929394959697989925953.exe"
        151⤵
        
        PID:3116
        
        C:\Users\Admin\AppData\Local\Temp\96061626364656667686970717273747576777879808182838485868788899091929394959697989925953.exe
        
        "96061626364656667686970717273747576777879808182838485868788899091929394959697989925953.exe"
        152⤵
        
        PID:2072
        
        C:\Users\Admin\AppData\Local\Temp\96061626364656667686970717273747576777879808182838485868788899091929394959697989925953.exe
        
        "96061626364656667686970717273747576777879808182838485868788899091929394959697989925953.exe"
        153⤵
        
        PID:4216
        
        C:\Users\Admin\AppData\Local\Temp\96061626364656667686970717273747576777879808182838485868788899091929394959697989925953.exe
        
        "96061626364656667686970717273747576777879808182838485868788899091929394959697989925953.exe"
        154⤵
        
        PID:4884
        
        C:\Users\Admin\AppData\Local\Temp\96061626364656667686970717273747576777879808182838485868788899091929394959697989925953.exe
        
        "96061626364656667686970717273747576777879808182838485868788899091929394959697989925953.exe"
        155⤵
        
        PID:3900
        
        C:\Users\Admin\AppData\Local\Temp\96061626364656667686970717273747576777879808182838485868788899091929394959697989925953.exe
        
        "96061626364656667686970717273747576777879808182838485868788899091929394959697989925953.exe"
        156⤵
        
        PID:2316
        
        C:\Users\Admin\AppData\Local\Temp\96061626364656667686970717273747576777879808182838485868788899091929394959697989925953.exe
        
        "96061626364656667686970717273747576777879808182838485868788899091929394959697989925953.exe"
        157⤵
        
        PID:4160
        
        C:\Users\Admin\AppData\Local\Temp\96061626364656667686970717273747576777879808182838485868788899091929394959697989925953.exe
        
        "96061626364656667686970717273747576777879808182838485868788899091929394959697989925953.exe"
        158⤵
        
        PID:3308
        
        C:\Users\Admin\AppData\Local\Temp\9606162636465666768697071727374757677787980818283848586878889909192939495969798992286.exe
        
        "9606162636465666768697071727374757677787980818283848586878889909192939495969798992286.exe"
        159⤵
        
        PID:4748
        
        C:\Users\Admin\AppData\Local\Temp\9606162636465666768697071727374757677787980818283848586878889909192939495969798992286.exe
        
        "9606162636465666768697071727374757677787980818283848586878889909192939495969798992286.exe"
        160⤵
        
        PID:4632
        
        C:\Users\Admin\AppData\Local\Temp\9606162636465666768697071727374757677787980818283848586878889909192939495969798992286.exe
        
        "9606162636465666768697071727374757677787980818283848586878889909192939495969798992286.exe"
        161⤵
        
        PID:4928
        
        C:\Users\Admin\AppData\Local\Temp\9606162636465666768697071727374757677787980818283848586878889909192939495969798992286.exe
        
        "9606162636465666768697071727374757677787980818283848586878889909192939495969798992286.exe"
        162⤵
        
        PID:3516
        
        C:\Users\Admin\AppData\Local\Temp\9606162636465666768697071727374757677787980818283848586878889909192939495969798992286.exe
        
        "9606162636465666768697071727374757677787980818283848586878889909192939495969798992286.exe"
        163⤵
        
        PID:2336
        
        C:\Users\Admin\AppData\Local\Temp\9606162636465666768697071727374757677787980818283848586878889909192939495969798992286.exe
        
        "9606162636465666768697071727374757677787980818283848586878889909192939495969798992286.exe"
        164⤵
        
        PID:636
        
        C:\Users\Admin\AppData\Local\Temp\9606162636465666768697071727374757677787980818283848586878889909192939495969798992286.exe
        
        "9606162636465666768697071727374757677787980818283848586878889909192939495969798992286.exe"
        165⤵
        
        PID:1572
        
        C:\Users\Admin\AppData\Local\Temp\9606162636465666768697071727374757677787980818283848586878889909192939495969798992286.exe
        
        "9606162636465666768697071727374757677787980818283848586878889909192939495969798992286.exe"
        166⤵
        
        PID:4120
        
        C:\Users\Admin\AppData\Local\Temp\9606162636465666768697071727374757677787980818283848586878889909192939495969798992286.exe
        
        "9606162636465666768697071727374757677787980818283848586878889909192939495969798992286.exe"
        167⤵
        System Location Discovery: System Language Discovery
        
        PID:3480
        
        C:\Users\Admin\AppData\Local\Temp\9606162636465666768697071727374757677787980818283848586878889909192939495969798992286.exe
        
        "9606162636465666768697071727374757677787980818283848586878889909192939495969798992286.exe"
        168⤵
        System Location Discovery: System Language Discovery
        
        PID:2852
        
        C:\Users\Admin\AppData\Local\Temp\9606162636465666768697071727374757677787980818283848586878889909192939495969798992286.exe
        
        "9606162636465666768697071727374757677787980818283848586878889909192939495969798992286.exe"
        169⤵
        
        PID:4836
        
        C:\Users\Admin\AppData\Local\Temp\9606162636465666768697071727374757677787980818283848586878889909192939495969798992286.exe
        
        "9606162636465666768697071727374757677787980818283848586878889909192939495969798992286.exe"
        170⤵
        
        PID:1724
        
        C:\Users\Admin\AppData\Local\Temp\9606162636465666768697071727374757677787980818283848586878889909192939495969798992286.exe
        
        "9606162636465666768697071727374757677787980818283848586878889909192939495969798992286.exe"
        171⤵
        System Location Discovery: System Language Discovery
        
        PID:4844
        
        C:\Users\Admin\AppData\Local\Temp\9606162636465666768697071727374757677787980818283848586878889909192939495969798992286.exe
        
        "9606162636465666768697071727374757677787980818283848586878889909192939495969798992286.exe"
        172⤵
        
        PID:3804
        
        C:\Users\Admin\AppData\Local\Temp\9606162636465666768697071727374757677787980818283848586878889909192939495969798992286.exe
        
        "9606162636465666768697071727374757677787980818283848586878889909192939495969798992286.exe"
        173⤵
        
        PID:3768
        
        C:\Users\Admin\AppData\Local\Temp\9606162636465666768697071727374757677787980818283848586878889909192939495969798992286.exe
        
        "9606162636465666768697071727374757677787980818283848586878889909192939495969798992286.exe"
        174⤵
        
        PID:1720
        
        C:\Users\Admin\AppData\Local\Temp\9606162636465666768697071727374757677787980818283848586878889909192939495969798992286.exe
        
        "9606162636465666768697071727374757677787980818283848586878889909192939495969798992286.exe"
        175⤵
        
        PID:3892
        
        C:\Users\Admin\AppData\Local\Temp\96061626364656667686970717273747576777879808182838485868788899091929394959697989928913.exe
        
        "96061626364656667686970717273747576777879808182838485868788899091929394959697989928913.exe"
        176⤵
        
        PID:4764
        
        C:\Users\Admin\AppData\Local\Temp\96061626364656667686970717273747576777879808182838485868788899091929394959697989928913.exe
        
        "96061626364656667686970717273747576777879808182838485868788899091929394959697989928913.exe"
        177⤵
        
        PID:1192
        
        C:\Users\Admin\AppData\Local\Temp\96061626364656667686970717273747576777879808182838485868788899091929394959697989928913.exe
        
        "96061626364656667686970717273747576777879808182838485868788899091929394959697989928913.exe"
        178⤵
        System Location Discovery: System Language Discovery
        
        PID:3044
        
        C:\Users\Admin\AppData\Local\Temp\96061626364656667686970717273747576777879808182838485868788899091929394959697989928913.exe
        
        "96061626364656667686970717273747576777879808182838485868788899091929394959697989928913.exe"
        179⤵
        
        PID:4236
        
        C:\Users\Admin\AppData\Local\Temp\96061626364656667686970717273747576777879808182838485868788899091929394959697989928913.exe
        
        "96061626364656667686970717273747576777879808182838485868788899091929394959697989928913.exe"
        180⤵
        
        PID:2028
        
        C:\Users\Admin\AppData\Local\Temp\96061626364656667686970717273747576777879808182838485868788899091929394959697989928913.exe
        
        "96061626364656667686970717273747576777879808182838485868788899091929394959697989928913.exe"
        181⤵
        
        PID:2348
        
        C:\Users\Admin\AppData\Local\Temp\96061626364656667686970717273747576777879808182838485868788899091929394959697989928913.exe
        
        "96061626364656667686970717273747576777879808182838485868788899091929394959697989928913.exe"
        182⤵
        
        PID:4408
        
        C:\Users\Admin\AppData\Local\Temp\96061626364656667686970717273747576777879808182838485868788899091929394959697989928913.exe
        
        "96061626364656667686970717273747576777879808182838485868788899091929394959697989928913.exe"
        183⤵
        
        PID:4328
        
        C:\Users\Admin\AppData\Local\Temp\96061626364656667686970717273747576777879808182838485868788899091929394959697989928913.exe
        
        "96061626364656667686970717273747576777879808182838485868788899091929394959697989928913.exe"
        184⤵
        System Location Discovery: System Language Discovery
        
        PID:3472
        
        C:\Users\Admin\AppData\Local\Temp\96061626364656667686970717273747576777879808182838485868788899091929394959697989928913.exe
        
        "96061626364656667686970717273747576777879808182838485868788899091929394959697989928913.exe"
        185⤵
        
        PID:2476
        
        C:\Users\Admin\AppData\Local\Temp\96061626364656667686970717273747576777879808182838485868788899091929394959697989928913.exe
        
        "96061626364656667686970717273747576777879808182838485868788899091929394959697989928913.exe"
        186⤵
        System Location Discovery: System Language Discovery
        
        PID:3964
        
        C:\Users\Admin\AppData\Local\Temp\96061626364656667686970717273747576777879808182838485868788899091929394959697989928913.exe
        
        "96061626364656667686970717273747576777879808182838485868788899091929394959697989928913.exe"
        187⤵
        
        PID:1948
        
        C:\Users\Admin\AppData\Local\Temp\96061626364656667686970717273747576777879808182838485868788899091929394959697989928913.exe
        
        "96061626364656667686970717273747576777879808182838485868788899091929394959697989928913.exe"
        188⤵
        
        PID:1044
        
        C:\Users\Admin\AppData\Local\Temp\96061626364656667686970717273747576777879808182838485868788899091929394959697989917644.exe
        
        "96061626364656667686970717273747576777879808182838485868788899091929394959697989917644.exe"
        189⤵
        
        PID:3944
        
        C:\Users\Admin\AppData\Local\Temp\96061626364656667686970717273747576777879808182838485868788899091929394959697989917644.exe
        
        "96061626364656667686970717273747576777879808182838485868788899091929394959697989917644.exe"
        190⤵
        
        PID:1036
        
        C:\Users\Admin\AppData\Local\Temp\96061626364656667686970717273747576777879808182838485868788899091929394959697989917644.exe
        
        "96061626364656667686970717273747576777879808182838485868788899091929394959697989917644.exe"
        191⤵
        
        PID:4316
        
        C:\Users\Admin\AppData\Local\Temp\96061626364656667686970717273747576777879808182838485868788899091929394959697989917644.exe
        
        "96061626364656667686970717273747576777879808182838485868788899091929394959697989917644.exe"
        192⤵
        
        PID:4700
        
        C:\Users\Admin\AppData\Local\Temp\96061626364656667686970717273747576777879808182838485868788899091929394959697989917644.exe
        
        "96061626364656667686970717273747576777879808182838485868788899091929394959697989917644.exe"
        193⤵
        
        PID:2976
        
        C:\Users\Admin\AppData\Local\Temp\96061626364656667686970717273747576777879808182838485868788899091929394959697989917644.exe
        
        "96061626364656667686970717273747576777879808182838485868788899091929394959697989917644.exe"
        194⤵
        
        PID:3596
        
        C:\Users\Admin\AppData\Local\Temp\96061626364656667686970717273747576777879808182838485868788899091929394959697989917644.exe
        
        "96061626364656667686970717273747576777879808182838485868788899091929394959697989917644.exe"
        195⤵
        
        PID:4280
        
        C:\Users\Admin\AppData\Local\Temp\96061626364656667686970717273747576777879808182838485868788899091929394959697989917644.exe
        
        "96061626364656667686970717273747576777879808182838485868788899091929394959697989917644.exe"
        196⤵
        
        PID:3380
        
        C:\Users\Admin\AppData\Local\Temp\96061626364656667686970717273747576777879808182838485868788899091929394959697989917644.exe
        
        "96061626364656667686970717273747576777879808182838485868788899091929394959697989917644.exe"
        197⤵
        System Location Discovery: System Language Discovery
        
        PID:4920
        
        C:\Users\Admin\AppData\Local\Temp\96061626364656667686970717273747576777879808182838485868788899091929394959697989917644.exe
        
        "96061626364656667686970717273747576777879808182838485868788899091929394959697989917644.exe"
        198⤵
        
        PID:2824
        
        C:\Users\Admin\AppData\Local\Temp\96061626364656667686970717273747576777879808182838485868788899091929394959697989917644.exe
        
        "96061626364656667686970717273747576777879808182838485868788899091929394959697989917644.exe"
        199⤵
        
        PID:4480
        
        C:\Users\Admin\AppData\Local\Temp\96061626364656667686970717273747576777879808182838485868788899091929394959697989917644.exe
        
        "96061626364656667686970717273747576777879808182838485868788899091929394959697989917644.exe"
        200⤵
        System Location Discovery: System Language Discovery
        
        PID:3524
        
        C:\Users\Admin\AppData\Local\Temp\96061626364656667686970717273747576777879808182838485868788899091929394959697989917644.exe
        
        "96061626364656667686970717273747576777879808182838485868788899091929394959697989917644.exe"
        201⤵
        
        PID:4900
        
        C:\Users\Admin\AppData\Local\Temp\96061626364656667686970717273747576777879808182838485868788899091929394959697989917644.exe
        
        "96061626364656667686970717273747576777879808182838485868788899091929394959697989917644.exe"
        202⤵
        
        PID:2196
        
        C:\Users\Admin\AppData\Local\Temp\9606162636465666768697071727374757677787980818283848586878889909192939495969798998939.exe
        
        "9606162636465666768697071727374757677787980818283848586878889909192939495969798998939.exe"
        203⤵
        
        PID:4024
        
        C:\Users\Admin\AppData\Local\Temp\9606162636465666768697071727374757677787980818283848586878889909192939495969798998939.exe
        
        "9606162636465666768697071727374757677787980818283848586878889909192939495969798998939.exe"
        204⤵
        
        PID:552
        
        C:\Users\Admin\AppData\Local\Temp\9606162636465666768697071727374757677787980818283848586878889909192939495969798998939.exe
        
        "9606162636465666768697071727374757677787980818283848586878889909192939495969798998939.exe"
        205⤵
        
        PID:1244
        
        C:\Users\Admin\AppData\Local\Temp\9606162636465666768697071727374757677787980818283848586878889909192939495969798998939.exe
        
        "9606162636465666768697071727374757677787980818283848586878889909192939495969798998939.exe"
        206⤵
        
        PID:1292
        
        C:\Users\Admin\AppData\Local\Temp\9606162636465666768697071727374757677787980818283848586878889909192939495969798998939.exe
        
        "9606162636465666768697071727374757677787980818283848586878889909192939495969798998939.exe"
        207⤵
        
        PID:4684
        
        C:\Users\Admin\AppData\Local\Temp\9606162636465666768697071727374757677787980818283848586878889909192939495969798998939.exe
        
        "9606162636465666768697071727374757677787980818283848586878889909192939495969798998939.exe"
        208⤵
        
        PID:952
        
        C:\Users\Admin\AppData\Local\Temp\9606162636465666768697071727374757677787980818283848586878889909192939495969798998939.exe
        
        "9606162636465666768697071727374757677787980818283848586878889909192939495969798998939.exe"
        209⤵
        
        PID:3336
        
        C:\Users\Admin\AppData\Local\Temp\9606162636465666768697071727374757677787980818283848586878889909192939495969798998939.exe
        
        "9606162636465666768697071727374757677787980818283848586878889909192939495969798998939.exe"
        210⤵
        System Location Discovery: System Language Discovery
        
        PID:648
        
        C:\Users\Admin\AppData\Local\Temp\9606162636465666768697071727374757677787980818283848586878889909192939495969798998939.exe
        
        "9606162636465666768697071727374757677787980818283848586878889909192939495969798998939.exe"
        211⤵
        
        PID:4568
        
        C:\Users\Admin\AppData\Local\Temp\9606162636465666768697071727374757677787980818283848586878889909192939495969798998939.exe
        
        "9606162636465666768697071727374757677787980818283848586878889909192939495969798998939.exe"
        212⤵
        
        PID:2884
        
        C:\Users\Admin\AppData\Local\Temp\9606162636465666768697071727374757677787980818283848586878889909192939495969798998939.exe
        
        "9606162636465666768697071727374757677787980818283848586878889909192939495969798998939.exe"
        213⤵
        System Location Discovery: System Language Discovery
        
        PID:2900
        
        C:\Users\Admin\AppData\Local\Temp\9606162636465666768697071727374757677787980818283848586878889909192939495969798998939.exe
        
        "9606162636465666768697071727374757677787980818283848586878889909192939495969798998939.exe"
        214⤵
        
        PID:4756
        
        C:\Users\Admin\AppData\Local\Temp\9606162636465666768697071727374757677787980818283848586878889909192939495969798998939.exe
        
        "9606162636465666768697071727374757677787980818283848586878889909192939495969798998939.exe"
        215⤵
        
        PID:3908
        
        C:\Users\Admin\AppData\Local\Temp\9606162636465666768697071727374757677787980818283848586878889909192939495969798998939.exe
        
        "9606162636465666768697071727374757677787980818283848586878889909192939495969798998939.exe"
        216⤵
        
        PID:2892
        
        C:\Users\Admin\AppData\Local\Temp\9606162636465666768697071727374757677787980818283848586878889909192939495969798998939.exe
        
        "9606162636465666768697071727374757677787980818283848586878889909192939495969798998939.exe"
        217⤵
        
        PID:740
        
        C:\Users\Admin\AppData\Local\Temp\96061626364656667686970717273747576777879808182838485868788899091929394959697989916970.exe
        
        "96061626364656667686970717273747576777879808182838485868788899091929394959697989916970.exe"
        218⤵
        
        PID:3600
        
        C:\Users\Admin\AppData\Local\Temp\96061626364656667686970717273747576777879808182838485868788899091929394959697989916970.exe
        
        "96061626364656667686970717273747576777879808182838485868788899091929394959697989916970.exe"
        219⤵
        
        PID:4288
        
        C:\Users\Admin\AppData\Local\Temp\96061626364656667686970717273747576777879808182838485868788899091929394959697989916970.exe
        
        "96061626364656667686970717273747576777879808182838485868788899091929394959697989916970.exe"
        220⤵
        
        PID:1900
        
        C:\Users\Admin\AppData\Local\Temp\96061626364656667686970717273747576777879808182838485868788899091929394959697989916970.exe
        
        "96061626364656667686970717273747576777879808182838485868788899091929394959697989916970.exe"
        221⤵
        
        PID:3352
        
        C:\Users\Admin\AppData\Local\Temp\96061626364656667686970717273747576777879808182838485868788899091929394959697989916970.exe
        
        "96061626364656667686970717273747576777879808182838485868788899091929394959697989916970.exe"
        222⤵
        
        PID:924
        
        C:\Users\Admin\AppData\Local\Temp\96061626364656667686970717273747576777879808182838485868788899091929394959697989916970.exe
        
        "96061626364656667686970717273747576777879808182838485868788899091929394959697989916970.exe"
        223⤵
        
        PID:4908
        
        C:\Users\Admin\AppData\Local\Temp\96061626364656667686970717273747576777879808182838485868788899091929394959697989916970.exe
        
        "96061626364656667686970717273747576777879808182838485868788899091929394959697989916970.exe"
        224⤵
        
        PID:3592
        
        C:\Users\Admin\AppData\Local\Temp\96061626364656667686970717273747576777879808182838485868788899091929394959697989916970.exe
        
        "96061626364656667686970717273747576777879808182838485868788899091929394959697989916970.exe"
        225⤵
        
        PID:412
        
        C:\Users\Admin\AppData\Local\Temp\96061626364656667686970717273747576777879808182838485868788899091929394959697989916970.exe
        
        "96061626364656667686970717273747576777879808182838485868788899091929394959697989916970.exe"
        226⤵
        
        PID:1020
        
        C:\Users\Admin\AppData\Local\Temp\96061626364656667686970717273747576777879808182838485868788899091929394959697989916970.exe
        
        "96061626364656667686970717273747576777879808182838485868788899091929394959697989916970.exe"
        227⤵
        
        PID:3312
        
        C:\Users\Admin\AppData\Local\Temp\96061626364656667686970717273747576777879808182838485868788899091929394959697989916970.exe
        
        "96061626364656667686970717273747576777879808182838485868788899091929394959697989916970.exe"
        228⤵
        
        PID:3432
        
        C:\Users\Admin\AppData\Local\Temp\96061626364656667686970717273747576777879808182838485868788899091929394959697989916970.exe
        
        "96061626364656667686970717273747576777879808182838485868788899091929394959697989916970.exe"
        229⤵
        
        PID:4892
        
        C:\Users\Admin\AppData\Local\Temp\96061626364656667686970717273747576777879808182838485868788899091929394959697989916970.exe
        
        "96061626364656667686970717273747576777879808182838485868788899091929394959697989916970.exe"
        230⤵
        
        PID:1960
        
        C:\Users\Admin\AppData\Local\Temp\96061626364656667686970717273747576777879808182838485868788899091929394959697989916970.exe
        
        "96061626364656667686970717273747576777879808182838485868788899091929394959697989916970.exe"
        231⤵
        
        PID:2152
        
        C:\Users\Admin\AppData\Local\Temp\96061626364656667686970717273747576777879808182838485868788899091929394959697989916970.exe
        
        "96061626364656667686970717273747576777879808182838485868788899091929394959697989916970.exe"
        232⤵
        
        PID:5036
        
        C:\Users\Admin\AppData\Local\Temp\96061626364656667686970717273747576777879808182838485868788899091929394959697989916970.exe
        
        "96061626364656667686970717273747576777879808182838485868788899091929394959697989916970.exe"
        233⤵
        
        PID:1700
        
        C:\Users\Admin\AppData\Local\Temp\96061626364656667686970717273747576777879808182838485868788899091929394959697989924298.exe
        
        "96061626364656667686970717273747576777879808182838485868788899091929394959697989924298.exe"
        234⤵
        System Location Discovery: System Language Discovery
        
        PID:380
        
        C:\Users\Admin\AppData\Local\Temp\96061626364656667686970717273747576777879808182838485868788899091929394959697989924298.exe
        
        "96061626364656667686970717273747576777879808182838485868788899091929394959697989924298.exe"
        235⤵
        
        PID:312
        
        C:\Users\Admin\AppData\Local\Temp\96061626364656667686970717273747576777879808182838485868788899091929394959697989924298.exe
        
        "96061626364656667686970717273747576777879808182838485868788899091929394959697989924298.exe"
        236⤵
        
        PID:1592
        
        C:\Users\Admin\AppData\Local\Temp\96061626364656667686970717273747576777879808182838485868788899091929394959697989924298.exe
        
        "96061626364656667686970717273747576777879808182838485868788899091929394959697989924298.exe"
        237⤵
        
        PID:3552
        
        C:\Users\Admin\AppData\Local\Temp\96061626364656667686970717273747576777879808182838485868788899091929394959697989924298.exe
        
        "96061626364656667686970717273747576777879808182838485868788899091929394959697989924298.exe"
        238⤵
        System Location Discovery: System Language Discovery
        
        PID:876
        
        C:\Users\Admin\AppData\Local\Temp\96061626364656667686970717273747576777879808182838485868788899091929394959697989924298.exe
        
        "96061626364656667686970717273747576777879808182838485868788899091929394959697989924298.exe"
        239⤵
        
        PID:2528
        
        C:\Users\Admin\AppData\Local\Temp\96061626364656667686970717273747576777879808182838485868788899091929394959697989924298.exe
        
        "96061626364656667686970717273747576777879808182838485868788899091929394959697989924298.exe"
        240⤵
        
        PID:1392
        
        C:\Users\Admin\AppData\Local\Temp\96061626364656667686970717273747576777879808182838485868788899091929394959697989924298.exe
        
        "96061626364656667686970717273747576777879808182838485868788899091929394959697989924298.exe"
        241⤵
        
        PID:3496
        
        C:\Users\Admin\AppData\Local\Temp\96061626364656667686970717273747576777879808182838485868788899091929394959697989924298.exe
        
        "96061626364656667686970717273747576777879808182838485868788899091929394959697989924298.exe"
        242⤵
        System Location Discovery: System Language Discovery
        
        PID:4008
        
        C:\Users\Admin\AppData\Local\Temp\96061626364656667686970717273747576777879808182838485868788899091929394959697989924298.exe
        
        "96061626364656667686970717273747576777879808182838485868788899091929394959697989924298.exe"
        243⤵
        
        PID:1168
        
        C:\Users\Admin\AppData\Local\Temp\96061626364656667686970717273747576777879808182838485868788899091929394959697989924298.exe
        
        "96061626364656667686970717273747576777879808182838485868788899091929394959697989924298.exe"
        244⤵
        
        PID:220
        
        C:\Users\Admin\AppData\Local\Temp\96061626364656667686970717273747576777879808182838485868788899091929394959697989924298.exe
        
        "96061626364656667686970717273747576777879808182838485868788899091929394959697989924298.exe"
        245⤵
        System Location Discovery: System Language Discovery
        
        PID:1612
        
        C:\Users\Admin\AppData\Local\Temp\96061626364656667686970717273747576777879808182838485868788899091929394959697989924298.exe
        
        "96061626364656667686970717273747576777879808182838485868788899091929394959697989924298.exe"
        246⤵
        
        PID:604
        
        C:\Users\Admin\AppData\Local\Temp\96061626364656667686970717273747576777879808182838485868788899091929394959697989924298.exe
        
        "96061626364656667686970717273747576777879808182838485868788899091929394959697989924298.exe"
        247⤵
        
        PID:3696
        
        C:\Users\Admin\AppData\Local\Temp\96061626364656667686970717273747576777879808182838485868788899091929394959697989924298.exe
        
        "96061626364656667686970717273747576777879808182838485868788899091929394959697989924298.exe"
        248⤵
        
        PID:4708
        
        C:\Users\Admin\AppData\Local\Temp\96061626364656667686970717273747576777879808182838485868788899091929394959697989924298.exe
        
        "96061626364656667686970717273747576777879808182838485868788899091929394959697989924298.exe"
        249⤵
        
        PID:1780
        
        C:\Users\Admin\AppData\Local\Temp\96061626364656667686970717273747576777879808182838485868788899091929394959697989919930.exe
        
        "96061626364656667686970717273747576777879808182838485868788899091929394959697989919930.exe"
        250⤵
        
        PID:1616
        
        C:\Users\Admin\AppData\Local\Temp\96061626364656667686970717273747576777879808182838485868788899091929394959697989919930.exe
        
        "96061626364656667686970717273747576777879808182838485868788899091929394959697989919930.exe"
        251⤵
        
        PID:4976
        
        C:\Users\Admin\AppData\Local\Temp\96061626364656667686970717273747576777879808182838485868788899091929394959697989919930.exe
        
        "96061626364656667686970717273747576777879808182838485868788899091929394959697989919930.exe"
        252⤵
        
        PID:1804
        
        C:\Users\Admin\AppData\Local\Temp\96061626364656667686970717273747576777879808182838485868788899091929394959697989919930.exe
        
        "96061626364656667686970717273747576777879808182838485868788899091929394959697989919930.exe"
        253⤵
        
        PID:4672
        
        C:\Users\Admin\AppData\Local\Temp\96061626364656667686970717273747576777879808182838485868788899091929394959697989919930.exe
        
        "96061626364656667686970717273747576777879808182838485868788899091929394959697989919930.exe"
        254⤵
        
        PID:1956
        
        C:\Users\Admin\AppData\Local\Temp\96061626364656667686970717273747576777879808182838485868788899091929394959697989919930.exe
        
        "96061626364656667686970717273747576777879808182838485868788899091929394959697989919930.exe"
        255⤵
        
        PID:5080
        
        C:\Users\Admin\AppData\Local\Temp\96061626364656667686970717273747576777879808182838485868788899091929394959697989919930.exe
        
        "96061626364656667686970717273747576777879808182838485868788899091929394959697989919930.exe"
        256⤵
        
        PID:3484
        
        C:\Users\Admin\AppData\Local\Temp\96061626364656667686970717273747576777879808182838485868788899091929394959697989919930.exe
        
        "96061626364656667686970717273747576777879808182838485868788899091929394959697989919930.exe"
        257⤵
        
        PID:3468
        
        C:\Users\Admin\AppData\Local\Temp\96061626364656667686970717273747576777879808182838485868788899091929394959697989919930.exe
        
        "96061626364656667686970717273747576777879808182838485868788899091929394959697989919930.exe"
        258⤵
        
        PID:888
        
        C:\Users\Admin\AppData\Local\Temp\96061626364656667686970717273747576777879808182838485868788899091929394959697989919930.exe
        
        "96061626364656667686970717273747576777879808182838485868788899091929394959697989919930.exe"
        259⤵
        
        PID:3160
        
        C:\Users\Admin\AppData\Local\Temp\96061626364656667686970717273747576777879808182838485868788899091929394959697989919930.exe
        
        "96061626364656667686970717273747576777879808182838485868788899091929394959697989919930.exe"
        260⤵
        
        PID:3268
        
        C:\Users\Admin\AppData\Local\Temp\96061626364656667686970717273747576777879808182838485868788899091929394959697989919930.exe
        
        "96061626364656667686970717273747576777879808182838485868788899091929394959697989919930.exe"
        261⤵
        
        PID:4936
        
        C:\Users\Admin\AppData\Local\Temp\96061626364656667686970717273747576777879808182838485868788899091929394959697989919930.exe
        
        "96061626364656667686970717273747576777879808182838485868788899091929394959697989919930.exe"
        262⤵
        
        PID:4080
        
        C:\Users\Admin\AppData\Local\Temp\96061626364656667686970717273747576777879808182838485868788899091929394959697989919930.exe
        
        "96061626364656667686970717273747576777879808182838485868788899091929394959697989919930.exe"
        263⤵
        
        PID:2044
        
        C:\Users\Admin\AppData\Local\Temp\96061626364656667686970717273747576777879808182838485868788899091929394959697989919930.exe
        
        "96061626364656667686970717273747576777879808182838485868788899091929394959697989919930.exe"
        264⤵
        System Location Discovery: System Language Discovery
        
        PID:2364
        
        C:\Users\Admin\AppData\Local\Temp\9606162636465666768697071727374757677787980818283848586878889909192939495969798995026.exe
        
        "9606162636465666768697071727374757677787980818283848586878889909192939495969798995026.exe"
        265⤵
        System Location Discovery: System Language Discovery
        
        PID:3500
        
        C:\Users\Admin\AppData\Local\Temp\9606162636465666768697071727374757677787980818283848586878889909192939495969798995026.exe
        
        "9606162636465666768697071727374757677787980818283848586878889909192939495969798995026.exe"
        266⤵
        
        PID:3936
        
        C:\Users\Admin\AppData\Local\Temp\9606162636465666768697071727374757677787980818283848586878889909192939495969798995026.exe
        
        "9606162636465666768697071727374757677787980818283848586878889909192939495969798995026.exe"
        267⤵
        
        PID:1668
        
        C:\Users\Admin\AppData\Local\Temp\9606162636465666768697071727374757677787980818283848586878889909192939495969798995026.exe
        
        "9606162636465666768697071727374757677787980818283848586878889909192939495969798995026.exe"
        268⤵
        
        PID:4432
        
        C:\Users\Admin\AppData\Local\Temp\9606162636465666768697071727374757677787980818283848586878889909192939495969798995026.exe
        
        "9606162636465666768697071727374757677787980818283848586878889909192939495969798995026.exe"
        269⤵
        
        PID:5136
        
        C:\Users\Admin\AppData\Local\Temp\9606162636465666768697071727374757677787980818283848586878889909192939495969798995026.exe
        
        "9606162636465666768697071727374757677787980818283848586878889909192939495969798995026.exe"
        270⤵
        
        PID:5152
        
        C:\Users\Admin\AppData\Local\Temp\9606162636465666768697071727374757677787980818283848586878889909192939495969798995026.exe
        
        "9606162636465666768697071727374757677787980818283848586878889909192939495969798995026.exe"
        271⤵
        
        PID:5168
        
        C:\Users\Admin\AppData\Local\Temp\9606162636465666768697071727374757677787980818283848586878889909192939495969798995026.exe
        
        "9606162636465666768697071727374757677787980818283848586878889909192939495969798995026.exe"
        272⤵
        
        PID:5184
        
        C:\Users\Admin\AppData\Local\Temp\9606162636465666768697071727374757677787980818283848586878889909192939495969798995026.exe
        
        "9606162636465666768697071727374757677787980818283848586878889909192939495969798995026.exe"
        273⤵
        System Location Discovery: System Language Discovery
        
        PID:5200
        
        C:\Users\Admin\AppData\Local\Temp\9606162636465666768697071727374757677787980818283848586878889909192939495969798995026.exe
        
        "9606162636465666768697071727374757677787980818283848586878889909192939495969798995026.exe"
        274⤵
        
        PID:5216
        
        C:\Users\Admin\AppData\Local\Temp\9606162636465666768697071727374757677787980818283848586878889909192939495969798995026.exe
        
        "9606162636465666768697071727374757677787980818283848586878889909192939495969798995026.exe"
        275⤵
        
        PID:5232
        
        C:\Users\Admin\AppData\Local\Temp\9606162636465666768697071727374757677787980818283848586878889909192939495969798995026.exe
        
        "9606162636465666768697071727374757677787980818283848586878889909192939495969798995026.exe"
        276⤵
        
        PID:5248
        
        C:\Users\Admin\AppData\Local\Temp\9606162636465666768697071727374757677787980818283848586878889909192939495969798995026.exe
        
        "9606162636465666768697071727374757677787980818283848586878889909192939495969798995026.exe"
        277⤵
        
        PID:5264
        
        C:\Users\Admin\AppData\Local\Temp\9606162636465666768697071727374757677787980818283848586878889909192939495969798995026.exe
        
        "9606162636465666768697071727374757677787980818283848586878889909192939495969798995026.exe"
        278⤵
        
        PID:5280
        
        C:\Users\Admin\AppData\Local\Temp\9606162636465666768697071727374757677787980818283848586878889909192939495969798995026.exe
        
        "9606162636465666768697071727374757677787980818283848586878889909192939495969798995026.exe"
        279⤵
        
        PID:5296
        
        C:\Users\Admin\AppData\Local\Temp\96061626364656667686970717273747576777879808182838485868788899091929394959697989930952.exe
        
        "96061626364656667686970717273747576777879808182838485868788899091929394959697989930952.exe"
        280⤵
        
        PID:5316
        
        C:\Users\Admin\AppData\Local\Temp\96061626364656667686970717273747576777879808182838485868788899091929394959697989930952.exe
        
        "96061626364656667686970717273747576777879808182838485868788899091929394959697989930952.exe"
        281⤵
        System Location Discovery: System Language Discovery
        
        PID:5340
        
        C:\Users\Admin\AppData\Local\Temp\96061626364656667686970717273747576777879808182838485868788899091929394959697989930952.exe
        
        "96061626364656667686970717273747576777879808182838485868788899091929394959697989930952.exe"
        282⤵
        
        PID:5352
        
        C:\Users\Admin\AppData\Local\Temp\96061626364656667686970717273747576777879808182838485868788899091929394959697989930952.exe
        
        "96061626364656667686970717273747576777879808182838485868788899091929394959697989930952.exe"
        283⤵
        
        PID:5368
        
        C:\Users\Admin\AppData\Local\Temp\96061626364656667686970717273747576777879808182838485868788899091929394959697989930952.exe
        
        "96061626364656667686970717273747576777879808182838485868788899091929394959697989930952.exe"
        284⤵
        
        PID:5384
        
        C:\Users\Admin\AppData\Local\Temp\96061626364656667686970717273747576777879808182838485868788899091929394959697989930952.exe
        
        "96061626364656667686970717273747576777879808182838485868788899091929394959697989930952.exe"
        285⤵
        
        PID:5400
        
        C:\Users\Admin\AppData\Local\Temp\96061626364656667686970717273747576777879808182838485868788899091929394959697989930952.exe
        
        "96061626364656667686970717273747576777879808182838485868788899091929394959697989930952.exe"
        286⤵
        
        PID:5416
        
        C:\Users\Admin\AppData\Local\Temp\96061626364656667686970717273747576777879808182838485868788899091929394959697989930952.exe
        
        "96061626364656667686970717273747576777879808182838485868788899091929394959697989930952.exe"
        287⤵
        
        PID:5432
        
        C:\Users\Admin\AppData\Local\Temp\96061626364656667686970717273747576777879808182838485868788899091929394959697989930952.exe
        
        "96061626364656667686970717273747576777879808182838485868788899091929394959697989930952.exe"
        288⤵
        
        PID:5448
        
        C:\Users\Admin\AppData\Local\Temp\96061626364656667686970717273747576777879808182838485868788899091929394959697989930952.exe
        
        "96061626364656667686970717273747576777879808182838485868788899091929394959697989930952.exe"
        289⤵
        
        PID:5464
        
        C:\Users\Admin\AppData\Local\Temp\96061626364656667686970717273747576777879808182838485868788899091929394959697989930952.exe
        
        "96061626364656667686970717273747576777879808182838485868788899091929394959697989930952.exe"
        290⤵
        
        PID:5480
        
        C:\Users\Admin\AppData\Local\Temp\96061626364656667686970717273747576777879808182838485868788899091929394959697989930952.exe
        
        "96061626364656667686970717273747576777879808182838485868788899091929394959697989930952.exe"
        291⤵
        
        PID:5496
        
        C:\Users\Admin\AppData\Local\Temp\96061626364656667686970717273747576777879808182838485868788899091929394959697989930952.exe
        
        "96061626364656667686970717273747576777879808182838485868788899091929394959697989930952.exe"
        292⤵
        
        PID:5512
        
        C:\Users\Admin\AppData\Local\Temp\96061626364656667686970717273747576777879808182838485868788899091929394959697989930952.exe
        
        "96061626364656667686970717273747576777879808182838485868788899091929394959697989930952.exe"
        293⤵
        
        PID:5528
        
        C:\Users\Admin\AppData\Local\Temp\96061626364656667686970717273747576777879808182838485868788899091929394959697989930952.exe
        
        "96061626364656667686970717273747576777879808182838485868788899091929394959697989930952.exe"
        294⤵
        
        PID:5544
        
        C:\Users\Admin\AppData\Local\Temp\96061626364656667686970717273747576777879808182838485868788899091929394959697989930952.exe
        
        "96061626364656667686970717273747576777879808182838485868788899091929394959697989930952.exe"
        295⤵
        
        PID:5560
        
        C:\Users\Admin\AppData\Local\Temp\96061626364656667686970717273747576777879808182838485868788899091929394959697989930952.exe
        
        "96061626364656667686970717273747576777879808182838485868788899091929394959697989930952.exe"
        296⤵
        
        PID:5576
        
        C:\Users\Admin\AppData\Local\Temp\96061626364656667686970717273747576777879808182838485868788899091929394959697989930952.exe
        
        "96061626364656667686970717273747576777879808182838485868788899091929394959697989930952.exe"
        297⤵
        
        PID:5592
        
        C:\Users\Admin\AppData\Local\Temp\9606162636465666768697071727374757677787980818283848586878889909192939495969798997986.exe
        
        "9606162636465666768697071727374757677787980818283848586878889909192939495969798997986.exe"
        298⤵
        
        PID:5612
        
        C:\Users\Admin\AppData\Local\Temp\9606162636465666768697071727374757677787980818283848586878889909192939495969798997986.exe
        
        "9606162636465666768697071727374757677787980818283848586878889909192939495969798997986.exe"
        299⤵
        
        PID:5636
        
        C:\Users\Admin\AppData\Local\Temp\9606162636465666768697071727374757677787980818283848586878889909192939495969798997986.exe
        
        "9606162636465666768697071727374757677787980818283848586878889909192939495969798997986.exe"
        300⤵
        
        PID:5648
        
        C:\Users\Admin\AppData\Local\Temp\9606162636465666768697071727374757677787980818283848586878889909192939495969798997986.exe
        
        "9606162636465666768697071727374757677787980818283848586878889909192939495969798997986.exe"
        301⤵
        
        PID:5664
        
        C:\Users\Admin\AppData\Local\Temp\9606162636465666768697071727374757677787980818283848586878889909192939495969798997986.exe
        
        "9606162636465666768697071727374757677787980818283848586878889909192939495969798997986.exe"
        302⤵
        
        PID:5680
        
        C:\Users\Admin\AppData\Local\Temp\9606162636465666768697071727374757677787980818283848586878889909192939495969798997986.exe
        
        "9606162636465666768697071727374757677787980818283848586878889909192939495969798997986.exe"
        303⤵
        
        PID:5696
        
        C:\Users\Admin\AppData\Local\Temp\9606162636465666768697071727374757677787980818283848586878889909192939495969798997986.exe
        
        "9606162636465666768697071727374757677787980818283848586878889909192939495969798997986.exe"
        304⤵
        
        PID:5712
        
        C:\Users\Admin\AppData\Local\Temp\9606162636465666768697071727374757677787980818283848586878889909192939495969798997986.exe
        
        "9606162636465666768697071727374757677787980818283848586878889909192939495969798997986.exe"
        305⤵
        
        PID:5728
        
        C:\Users\Admin\AppData\Local\Temp\9606162636465666768697071727374757677787980818283848586878889909192939495969798997986.exe
        
        "9606162636465666768697071727374757677787980818283848586878889909192939495969798997986.exe"
        306⤵
        
        PID:5744
        
        C:\Users\Admin\AppData\Local\Temp\9606162636465666768697071727374757677787980818283848586878889909192939495969798997986.exe
        
        "9606162636465666768697071727374757677787980818283848586878889909192939495969798997986.exe"
        307⤵
        
        PID:5760
        
        C:\Users\Admin\AppData\Local\Temp\9606162636465666768697071727374757677787980818283848586878889909192939495969798997986.exe
        
        "9606162636465666768697071727374757677787980818283848586878889909192939495969798997986.exe"
        308⤵
        
        PID:5776
        
        C:\Users\Admin\AppData\Local\Temp\9606162636465666768697071727374757677787980818283848586878889909192939495969798997986.exe
        
        "9606162636465666768697071727374757677787980818283848586878889909192939495969798997986.exe"
        309⤵
        
        PID:5792
        
        C:\Users\Admin\AppData\Local\Temp\9606162636465666768697071727374757677787980818283848586878889909192939495969798997986.exe
        
        "9606162636465666768697071727374757677787980818283848586878889909192939495969798997986.exe"
        310⤵
        
        PID:5808
        
        C:\Users\Admin\AppData\Local\Temp\9606162636465666768697071727374757677787980818283848586878889909192939495969798997986.exe
        
        "9606162636465666768697071727374757677787980818283848586878889909192939495969798997986.exe"
        311⤵
        
        PID:5824
        
        C:\Users\Admin\AppData\Local\Temp\9606162636465666768697071727374757677787980818283848586878889909192939495969798997986.exe
        
        "9606162636465666768697071727374757677787980818283848586878889909192939495969798997986.exe"
        312⤵
        
        PID:5840
        
        C:\Users\Admin\AppData\Local\Temp\9606162636465666768697071727374757677787980818283848586878889909192939495969798997986.exe
        
        "9606162636465666768697071727374757677787980818283848586878889909192939495969798997986.exe"
        313⤵
        
        PID:5856
        
        C:\Users\Admin\AppData\Local\Temp\9606162636465666768697071727374757677787980818283848586878889909192939495969798997986.exe
        
        "9606162636465666768697071727374757677787980818283848586878889909192939495969798997986.exe"
        314⤵
        
        PID:5872
        
        C:\Users\Admin\AppData\Local\Temp\9606162636465666768697071727374757677787980818283848586878889909192939495969798997986.exe
        
        "9606162636465666768697071727374757677787980818283848586878889909192939495969798997986.exe"
        315⤵
        
        PID:5888
        
        C:\Users\Admin\AppData\Local\Temp\9606162636465666768697071727374757677787980818283848586878889909192939495969798997986.exe
        
        "9606162636465666768697071727374757677787980818283848586878889909192939495969798997986.exe"
        316⤵
        
        PID:5904
        
        C:\Users\Admin\AppData\Local\Temp\96061626364656667686970717273747576777879808182838485868788899091929394959697989925851.exe
        
        "96061626364656667686970717273747576777879808182838485868788899091929394959697989925851.exe"
        317⤵
        
        PID:5924
        
        C:\Users\Admin\AppData\Local\Temp\96061626364656667686970717273747576777879808182838485868788899091929394959697989925851.exe
        
        "96061626364656667686970717273747576777879808182838485868788899091929394959697989925851.exe"
        318⤵
        
        PID:5948
        
        C:\Users\Admin\AppData\Local\Temp\96061626364656667686970717273747576777879808182838485868788899091929394959697989925851.exe
        
        "96061626364656667686970717273747576777879808182838485868788899091929394959697989925851.exe"
        319⤵
        
        PID:5960
        
        C:\Users\Admin\AppData\Local\Temp\96061626364656667686970717273747576777879808182838485868788899091929394959697989925851.exe
        
        "96061626364656667686970717273747576777879808182838485868788899091929394959697989925851.exe"
        320⤵
        
        PID:5976
        
        C:\Users\Admin\AppData\Local\Temp\96061626364656667686970717273747576777879808182838485868788899091929394959697989925851.exe
        
        "96061626364656667686970717273747576777879808182838485868788899091929394959697989925851.exe"
        321⤵
        System Location Discovery: System Language Discovery
        
        PID:5992
        
        C:\Users\Admin\AppData\Local\Temp\96061626364656667686970717273747576777879808182838485868788899091929394959697989925851.exe
        
        "96061626364656667686970717273747576777879808182838485868788899091929394959697989925851.exe"
        322⤵
        
        PID:6008
        
        C:\Users\Admin\AppData\Local\Temp\96061626364656667686970717273747576777879808182838485868788899091929394959697989925851.exe
        
        "96061626364656667686970717273747576777879808182838485868788899091929394959697989925851.exe"
        323⤵
        
        PID:6024
        
        C:\Users\Admin\AppData\Local\Temp\96061626364656667686970717273747576777879808182838485868788899091929394959697989925851.exe
        
        "96061626364656667686970717273747576777879808182838485868788899091929394959697989925851.exe"
        324⤵
        
        PID:6040
        
        C:\Users\Admin\AppData\Local\Temp\96061626364656667686970717273747576777879808182838485868788899091929394959697989925851.exe
        
        "96061626364656667686970717273747576777879808182838485868788899091929394959697989925851.exe"
        325⤵
        
        PID:6056
        
        C:\Users\Admin\AppData\Local\Temp\96061626364656667686970717273747576777879808182838485868788899091929394959697989925851.exe
        
        "96061626364656667686970717273747576777879808182838485868788899091929394959697989925851.exe"
        326⤵
        
        PID:6072
        
        C:\Users\Admin\AppData\Local\Temp\96061626364656667686970717273747576777879808182838485868788899091929394959697989925851.exe
        
        "96061626364656667686970717273747576777879808182838485868788899091929394959697989925851.exe"
        327⤵
        
        PID:6088
        
        C:\Users\Admin\AppData\Local\Temp\96061626364656667686970717273747576777879808182838485868788899091929394959697989925851.exe
        
        "96061626364656667686970717273747576777879808182838485868788899091929394959697989925851.exe"
        328⤵
        
        PID:6104
        
        C:\Users\Admin\AppData\Local\Temp\96061626364656667686970717273747576777879808182838485868788899091929394959697989925851.exe
        
        "96061626364656667686970717273747576777879808182838485868788899091929394959697989925851.exe"
        329⤵
        
        PID:6120
        
        C:\Users\Admin\AppData\Local\Temp\96061626364656667686970717273747576777879808182838485868788899091929394959697989925851.exe
        
        "96061626364656667686970717273747576777879808182838485868788899091929394959697989925851.exe"
        330⤵
        
        PID:6136
        
        C:\Users\Admin\AppData\Local\Temp\96061626364656667686970717273747576777879808182838485868788899091929394959697989925851.exe
        
        "96061626364656667686970717273747576777879808182838485868788899091929394959697989925851.exe"
        331⤵
        
        PID:4612
        
        C:\Users\Admin\AppData\Local\Temp\96061626364656667686970717273747576777879808182838485868788899091929394959697989925851.exe
        
        "96061626364656667686970717273747576777879808182838485868788899091929394959697989925851.exe"
        332⤵
        System Location Discovery: System Language Discovery
        
        PID:4364
        
        C:\Users\Admin\AppData\Local\Temp\96061626364656667686970717273747576777879808182838485868788899091929394959697989925851.exe
        
        "96061626364656667686970717273747576777879808182838485868788899091929394959697989925851.exe"
        333⤵
        
        PID:4200
        
        C:\Users\Admin\AppData\Local\Temp\96061626364656667686970717273747576777879808182838485868788899091929394959697989925851.exe
        
        "96061626364656667686970717273747576777879808182838485868788899091929394959697989925851.exe"
        334⤵
        
        PID:4004
        
        C:\Users\Admin\AppData\Local\Temp\9606162636465666768697071727374757677787980818283848586878889909192939495969798994838.exe
        
        "9606162636465666768697071727374757677787980818283848586878889909192939495969798994838.exe"
        335⤵
        System Location Discovery: System Language Discovery
        
        PID:4440
        
        C:\Users\Admin\AppData\Local\Temp\9606162636465666768697071727374757677787980818283848586878889909192939495969798994838.exe
        
        "9606162636465666768697071727374757677787980818283848586878889909192939495969798994838.exe"
        336⤵
        
        PID:4460
        
        C:\Users\Admin\AppData\Local\Temp\9606162636465666768697071727374757677787980818283848586878889909192939495969798994838.exe
        
        "9606162636465666768697071727374757677787980818283848586878889909192939495969798994838.exe"
        337⤵
        
        PID:5196
        
        C:\Users\Admin\AppData\Local\Temp\9606162636465666768697071727374757677787980818283848586878889909192939495969798994838.exe
        
        "9606162636465666768697071727374757677787980818283848586878889909192939495969798994838.exe"
        338⤵
        System Location Discovery: System Language Discovery
        
        PID:5220
        
        C:\Users\Admin\AppData\Local\Temp\9606162636465666768697071727374757677787980818283848586878889909192939495969798994838.exe
        
        "9606162636465666768697071727374757677787980818283848586878889909192939495969798994838.exe"
        339⤵
        
        PID:1604
        
        C:\Users\Admin\AppData\Local\Temp\9606162636465666768697071727374757677787980818283848586878889909192939495969798994838.exe
        
        "9606162636465666768697071727374757677787980818283848586878889909192939495969798994838.exe"
        340⤵
        
        PID:3832
        
        C:\Users\Admin\AppData\Local\Temp\9606162636465666768697071727374757677787980818283848586878889909192939495969798994838.exe
        
        "9606162636465666768697071727374757677787980818283848586878889909192939495969798994838.exe"
        341⤵
        
        PID:5284
        
        C:\Users\Admin\AppData\Local\Temp\9606162636465666768697071727374757677787980818283848586878889909192939495969798994838.exe
        
        "9606162636465666768697071727374757677787980818283848586878889909192939495969798994838.exe"
        342⤵
        
        PID:4156
        
        C:\Users\Admin\AppData\Local\Temp\9606162636465666768697071727374757677787980818283848586878889909192939495969798994838.exe
        
        "9606162636465666768697071727374757677787980818283848586878889909192939495969798994838.exe"
        343⤵
        
        PID:5300
        
        C:\Users\Admin\AppData\Local\Temp\9606162636465666768697071727374757677787980818283848586878889909192939495969798994838.exe
        
        "9606162636465666768697071727374757677787980818283848586878889909192939495969798994838.exe"
        344⤵
        
        PID:3608
        
        C:\Users\Admin\AppData\Local\Temp\9606162636465666768697071727374757677787980818283848586878889909192939495969798994838.exe
        
        "9606162636465666768697071727374757677787980818283848586878889909192939495969798994838.exe"
        345⤵
        
        PID:5364
        
        C:\Users\Admin\AppData\Local\Temp\9606162636465666768697071727374757677787980818283848586878889909192939495969798994838.exe
        
        "9606162636465666768697071727374757677787980818283848586878889909192939495969798994838.exe"
        346⤵
        
        PID:5388
        
        C:\Users\Admin\AppData\Local\Temp\9606162636465666768697071727374757677787980818283848586878889909192939495969798994838.exe
        
        "9606162636465666768697071727374757677787980818283848586878889909192939495969798994838.exe"
        347⤵
        
        PID:5144
        
        C:\Users\Admin\AppData\Local\Temp\9606162636465666768697071727374757677787980818283848586878889909192939495969798994838.exe
        
        "9606162636465666768697071727374757677787980818283848586878889909192939495969798994838.exe"
        348⤵
        
        PID:5436
        
        C:\Users\Admin\AppData\Local\Temp\9606162636465666768697071727374757677787980818283848586878889909192939495969798994838.exe
        
        "9606162636465666768697071727374757677787980818283848586878889909192939495969798994838.exe"
        349⤵
        
        PID:5192
        
        C:\Users\Admin\AppData\Local\Temp\9606162636465666768697071727374757677787980818283848586878889909192939495969798994838.exe
        
        "9606162636465666768697071727374757677787980818283848586878889909192939495969798994838.exe"
        350⤵
        
        PID:5484
        
        C:\Users\Admin\AppData\Local\Temp\9606162636465666768697071727374757677787980818283848586878889909192939495969798994838.exe
        
        "9606162636465666768697071727374757677787980818283848586878889909192939495969798994838.exe"
        351⤵
        
        PID:5500
        
        C:\Users\Admin\AppData\Local\Temp\9606162636465666768697071727374757677787980818283848586878889909192939495969798994838.exe
        
        "9606162636465666768697071727374757677787980818283848586878889909192939495969798994838.exe"
        352⤵
        
        PID:5240
        
        C:\Users\Admin\AppData\Local\Temp\9606162636465666768697071727374757677787980818283848586878889909192939495969798994838.exe
        
        "9606162636465666768697071727374757677787980818283848586878889909192939495969798994838.exe"
        353⤵
        
        PID:5548
        
        C:\Users\Admin\AppData\Local\Temp\9606162636465666768697071727374757677787980818283848586878889909192939495969798994838.exe
        
        "9606162636465666768697071727374757677787980818283848586878889909192939495969798994838.exe"
        354⤵
        
        PID:5572
        
        C:\Users\Admin\AppData\Local\Temp\9606162636465666768697071727374757677787980818283848586878889909192939495969798994838.exe
        
        "9606162636465666768697071727374757677787980818283848586878889909192939495969798994838.exe"
        355⤵
        
        PID:5304
        
        C:\Users\Admin\AppData\Local\Temp\96061626364656667686970717273747576777879808182838485868788899091929394959697989928811.exe
        
        "96061626364656667686970717273747576777879808182838485868788899091929394959697989928811.exe"
        356⤵
        System Location Discovery: System Language Discovery
        
        PID:5332
        
        C:\Users\Admin\AppData\Local\Temp\96061626364656667686970717273747576777879808182838485868788899091929394959697989928811.exe
        
        "96061626364656667686970717273747576777879808182838485868788899091929394959697989928811.exe"
        357⤵
        
        PID:5652
        
        C:\Users\Admin\AppData\Local\Temp\96061626364656667686970717273747576777879808182838485868788899091929394959697989928811.exe
        
        "96061626364656667686970717273747576777879808182838485868788899091929394959697989928811.exe"
        358⤵
        
        PID:5676
        
        C:\Users\Admin\AppData\Local\Temp\96061626364656667686970717273747576777879808182838485868788899091929394959697989928811.exe
        
        "96061626364656667686970717273747576777879808182838485868788899091929394959697989928811.exe"
        359⤵
        System Location Discovery: System Language Discovery
        
        PID:5692
        
        C:\Users\Admin\AppData\Local\Temp\96061626364656667686970717273747576777879808182838485868788899091929394959697989928811.exe
        
        "96061626364656667686970717273747576777879808182838485868788899091929394959697989928811.exe"
        360⤵
        
        PID:5708
        
        C:\Users\Admin\AppData\Local\Temp\96061626364656667686970717273747576777879808182838485868788899091929394959697989928811.exe
        
        "96061626364656667686970717273747576777879808182838485868788899091929394959697989928811.exe"
        361⤵
        
        PID:5440
        
        C:\Users\Admin\AppData\Local\Temp\96061626364656667686970717273747576777879808182838485868788899091929394959697989928811.exe
        
        "96061626364656667686970717273747576777879808182838485868788899091929394959697989928811.exe"
        362⤵
        
        PID:5748
        
        C:\Users\Admin\AppData\Local\Temp\96061626364656667686970717273747576777879808182838485868788899091929394959697989928811.exe
        
        "96061626364656667686970717273747576777879808182838485868788899091929394959697989928811.exe"
        363⤵
        System Location Discovery: System Language Discovery
        
        PID:5772
        
        C:\Users\Admin\AppData\Local\Temp\96061626364656667686970717273747576777879808182838485868788899091929394959697989928811.exe
        
        "96061626364656667686970717273747576777879808182838485868788899091929394959697989928811.exe"
        364⤵
        
        PID:5796
        
        C:\Users\Admin\AppData\Local\Temp\96061626364656667686970717273747576777879808182838485868788899091929394959697989928811.exe
        
        "96061626364656667686970717273747576777879808182838485868788899091929394959697989928811.exe"
        365⤵
        
        PID:5820
        
        C:\Users\Admin\AppData\Local\Temp\96061626364656667686970717273747576777879808182838485868788899091929394959697989928811.exe
        
        "96061626364656667686970717273747576777879808182838485868788899091929394959697989928811.exe"
        366⤵
        
        PID:5536
        
        C:\Users\Admin\AppData\Local\Temp\96061626364656667686970717273747576777879808182838485868788899091929394959697989928811.exe
        
        "96061626364656667686970717273747576777879808182838485868788899091929394959697989928811.exe"
        367⤵
        
        PID:5868
        
        C:\Users\Admin\AppData\Local\Temp\96061626364656667686970717273747576777879808182838485868788899091929394959697989928811.exe
        
        "96061626364656667686970717273747576777879808182838485868788899091929394959697989928811.exe"
        368⤵
        
        PID:5568
        
        C:\Users\Admin\AppData\Local\Temp\96061626364656667686970717273747576777879808182838485868788899091929394959697989928811.exe
        
        "96061626364656667686970717273747576777879808182838485868788899091929394959697989928811.exe"
        369⤵
        
        PID:5600
        
        C:\Users\Admin\AppData\Local\Temp\96061626364656667686970717273747576777879808182838485868788899091929394959697989928811.exe
        
        "96061626364656667686970717273747576777879808182838485868788899091929394959697989928811.exe"
        370⤵
        
        PID:5916
        
        C:\Users\Admin\AppData\Local\Temp\96061626364656667686970717273747576777879808182838485868788899091929394959697989928811.exe
        
        "96061626364656667686970717273747576777879808182838485868788899091929394959697989928811.exe"
        371⤵
        
        PID:5956
        
        C:\Users\Admin\AppData\Local\Temp\96061626364656667686970717273747576777879808182838485868788899091929394959697989928811.exe
        
        "96061626364656667686970717273747576777879808182838485868788899091929394959697989928811.exe"
        372⤵
        
        PID:5624
        
        C:\Users\Admin\AppData\Local\Temp\96061626364656667686970717273747576777879808182838485868788899091929394959697989928811.exe
        
        "96061626364656667686970717273747576777879808182838485868788899091929394959697989928811.exe"
        373⤵
        System Location Discovery: System Language Discovery
        
        PID:5672
        
        C:\Users\Admin\AppData\Local\Temp\96061626364656667686970717273747576777879808182838485868788899091929394959697989920197.exe
        
        "96061626364656667686970717273747576777879808182838485868788899091929394959697989920197.exe"
        374⤵
        
        PID:6020
        
        C:\Users\Admin\AppData\Local\Temp\96061626364656667686970717273747576777879808182838485868788899091929394959697989920197.exe
        
        "96061626364656667686970717273747576777879808182838485868788899091929394959697989920197.exe"
        375⤵
        
        PID:6052
        
        C:\Users\Admin\AppData\Local\Temp\96061626364656667686970717273747576777879808182838485868788899091929394959697989920197.exe
        
        "96061626364656667686970717273747576777879808182838485868788899091929394959697989920197.exe"
        376⤵
        
        PID:5736
        
        C:\Users\Admin\AppData\Local\Temp\96061626364656667686970717273747576777879808182838485868788899091929394959697989920197.exe
        
        "96061626364656667686970717273747576777879808182838485868788899091929394959697989920197.exe"
        377⤵
        System Location Discovery: System Language Discovery
        
        PID:5768
        
        C:\Users\Admin\AppData\Local\Temp\96061626364656667686970717273747576777879808182838485868788899091929394959697989920197.exe
        
        "96061626364656667686970717273747576777879808182838485868788899091929394959697989920197.exe"
        378⤵
        
        PID:6116
        
        C:\Users\Admin\AppData\Local\Temp\96061626364656667686970717273747576777879808182838485868788899091929394959697989920197.exe
        
        "96061626364656667686970717273747576777879808182838485868788899091929394959697989920197.exe"
        379⤵
        
        PID:6132
        
        C:\Users\Admin\AppData\Local\Temp\96061626364656667686970717273747576777879808182838485868788899091929394959697989920197.exe
        
        "96061626364656667686970717273747576777879808182838485868788899091929394959697989920197.exe"
        380⤵
        
        PID:5832
        
        C:\Users\Admin\AppData\Local\Temp\96061626364656667686970717273747576777879808182838485868788899091929394959697989920197.exe
        
        "96061626364656667686970717273747576777879808182838485868788899091929394959697989920197.exe"
        381⤵
        
        PID:2672
        
        C:\Users\Admin\AppData\Local\Temp\96061626364656667686970717273747576777879808182838485868788899091929394959697989920197.exe
        
        "96061626364656667686970717273747576777879808182838485868788899091929394959697989920197.exe"
        382⤵
        System Location Discovery: System Language Discovery
        
        PID:5896
        
        C:\Users\Admin\AppData\Local\Temp\96061626364656667686970717273747576777879808182838485868788899091929394959697989920197.exe
        
        "96061626364656667686970717273747576777879808182838485868788899091929394959697989920197.exe"
        383⤵
        
        PID:5124
        
        C:\Users\Admin\AppData\Local\Temp\96061626364656667686970717273747576777879808182838485868788899091929394959697989920197.exe
        
        "96061626364656667686970717273747576777879808182838485868788899091929394959697989920197.exe"
        384⤵
        
        PID:5936
        
        C:\Users\Admin\AppData\Local\Temp\96061626364656667686970717273747576777879808182838485868788899091929394959697989920197.exe
        
        "96061626364656667686970717273747576777879808182838485868788899091929394959697989920197.exe"
        385⤵
        
        PID:5188
        
        C:\Users\Admin\AppData\Local\Temp\96061626364656667686970717273747576777879808182838485868788899091929394959697989920197.exe
        
        "96061626364656667686970717273747576777879808182838485868788899091929394959697989920197.exe"
        386⤵
        
        PID:5968
        
        C:\Users\Admin\AppData\Local\Temp\96061626364656667686970717273747576777879808182838485868788899091929394959697989920197.exe
        
        "96061626364656667686970717273747576777879808182838485868788899091929394959697989920197.exe"
        387⤵
        System Location Discovery: System Language Discovery
        
        PID:6000
        
        C:\Users\Admin\AppData\Local\Temp\96061626364656667686970717273747576777879808182838485868788899091929394959697989920197.exe
        
        "96061626364656667686970717273747576777879808182838485868788899091929394959697989920197.exe"
        388⤵
        System Location Discovery: System Language Discovery
        
        PID:3076
        
        C:\Users\Admin\AppData\Local\Temp\96061626364656667686970717273747576777879808182838485868788899091929394959697989920197.exe
        
        "96061626364656667686970717273747576777879808182838485868788899091929394959697989920197.exe"
        389⤵
        
        PID:6032
        
        C:\Users\Admin\AppData\Local\Temp\96061626364656667686970717273747576777879808182838485868788899091929394959697989920197.exe
        
        "96061626364656667686970717273747576777879808182838485868788899091929394959697989920197.exe"
        390⤵
        
        PID:5308
        
        C:\Users\Admin\AppData\Local\Temp\96061626364656667686970717273747576777879808182838485868788899091929394959697989920197.exe
        
        "96061626364656667686970717273747576777879808182838485868788899091929394959697989920197.exe"
        391⤵
        
        PID:5356
        
        C:\Users\Admin\AppData\Local\Temp\96061626364656667686970717273747576777879808182838485868788899091929394959697989920197.exe
        
        "96061626364656667686970717273747576777879808182838485868788899091929394959697989920197.exe"
        392⤵
        System Location Discovery: System Language Discovery
        
        PID:5396
        
        C:\Users\Admin\AppData\Local\Temp\96061626364656667686970717273747576777879808182838485868788899091929394959697989920197.exe
        
        "96061626364656667686970717273747576777879808182838485868788899091929394959697989920197.exe"
        393⤵
        
        PID:5160
        
        C:\Users\Admin\AppData\Local\Temp\96061626364656667686970717273747576777879808182838485868788899091929394959697989920197.exe
        
        "96061626364656667686970717273747576777879808182838485868788899091929394959697989920197.exe"
        394⤵
        
        PID:5468
        
        C:\Users\Admin\AppData\Local\Temp\96061626364656667686970717273747576777879808182838485868788899091929394959697989920197.exe
        
        "96061626364656667686970717273747576777879808182838485868788899091929394959697989920197.exe"
        395⤵
        System Location Discovery: System Language Discovery
        
        PID:5224
        
        C:\Users\Admin\AppData\Local\Temp\96061626364656667686970717273747576777879808182838485868788899091929394959697989911492.exe
        
        "96061626364656667686970717273747576777879808182838485868788899091929394959697989911492.exe"
        396⤵
        
        PID:5256
        
        C:\Users\Admin\AppData\Local\Temp\96061626364656667686970717273747576777879808182838485868788899091929394959697989911492.exe
        
        "96061626364656667686970717273747576777879808182838485868788899091929394959697989911492.exe"
        397⤵
        
        PID:5288
        
        C:\Users\Admin\AppData\Local\Temp\96061626364656667686970717273747576777879808182838485868788899091929394959697989911492.exe
        
        "96061626364656667686970717273747576777879808182838485868788899091929394959697989911492.exe"
        398⤵
        
        PID:5312
        
        C:\Users\Admin\AppData\Local\Temp\96061626364656667686970717273747576777879808182838485868788899091929394959697989911492.exe
        
        "96061626364656667686970717273747576777879808182838485868788899091929394959697989911492.exe"
        399⤵
        
        PID:5616
        
        C:\Users\Admin\AppData\Local\Temp\96061626364656667686970717273747576777879808182838485868788899091929394959697989911492.exe
        
        "96061626364656667686970717273747576777879808182838485868788899091929394959697989911492.exe"
        400⤵
        
        PID:5212
        
        C:\Users\Admin\AppData\Local\Temp\96061626364656667686970717273747576777879808182838485868788899091929394959697989911492.exe
        
        "96061626364656667686970717273747576777879808182838485868788899091929394959697989911492.exe"
        401⤵
        System Location Discovery: System Language Discovery
        
        PID:5252
        
        C:\Users\Admin\AppData\Local\Temp\96061626364656667686970717273747576777879808182838485868788899091929394959697989911492.exe
        
        "96061626364656667686970717273747576777879808182838485868788899091929394959697989911492.exe"
        402⤵
        
        PID:1340
        
        C:\Users\Admin\AppData\Local\Temp\96061626364656667686970717273747576777879808182838485868788899091929394959697989911492.exe
        
        "96061626364656667686970717273747576777879808182838485868788899091929394959697989911492.exe"
        403⤵
        
        PID:5424
        
        C:\Users\Admin\AppData\Local\Temp\96061626364656667686970717273747576777879808182838485868788899091929394959697989911492.exe
        
        "96061626364656667686970717273747576777879808182838485868788899091929394959697989911492.exe"
        404⤵
        
        PID:5732
        
        C:\Users\Admin\AppData\Local\Temp\96061626364656667686970717273747576777879808182838485868788899091929394959697989911492.exe
        
        "96061626364656667686970717273747576777879808182838485868788899091929394959697989911492.exe"
        405⤵
        
        PID:5764
        
        C:\Users\Admin\AppData\Local\Temp\96061626364656667686970717273747576777879808182838485868788899091929394959697989911492.exe
        
        "96061626364656667686970717273747576777879808182838485868788899091929394959697989911492.exe"
        406⤵
        
        PID:5428
        
        C:\Users\Admin\AppData\Local\Temp\96061626364656667686970717273747576777879808182838485868788899091929394959697989911492.exe
        
        "96061626364656667686970717273747576777879808182838485868788899091929394959697989911492.exe"
        407⤵
        System Location Discovery: System Language Discovery
        
        PID:5836
        
        C:\Users\Admin\AppData\Local\Temp\96061626364656667686970717273747576777879808182838485868788899091929394959697989911492.exe
        
        "96061626364656667686970717273747576777879808182838485868788899091929394959697989911492.exe"
        408⤵
        
        PID:5476
        
        C:\Users\Admin\AppData\Local\Temp\96061626364656667686970717273747576777879808182838485868788899091929394959697989911492.exe
        
        "96061626364656667686970717273747576777879808182838485868788899091929394959697989911492.exe"
        409⤵
        
        PID:5884
        
        C:\Users\Admin\AppData\Local\Temp\96061626364656667686970717273747576777879808182838485868788899091929394959697989911492.exe
        
        "96061626364656667686970717273747576777879808182838485868788899091929394959697989911492.exe"
        410⤵
        
        PID:5608
        
        C:\Users\Admin\AppData\Local\Temp\96061626364656667686970717273747576777879808182838485868788899091929394959697989911492.exe
        
        "96061626364656667686970717273747576777879808182838485868788899091929394959697989911492.exe"
        411⤵
        
        PID:5952
        
        C:\Users\Admin\AppData\Local\Temp\96061626364656667686970717273747576777879808182838485868788899091929394959697989911492.exe
        
        "96061626364656667686970717273747576777879808182838485868788899091929394959697989911492.exe"
        412⤵
        System Location Discovery: System Language Discovery
        
        PID:5972
        
        C:\Users\Admin\AppData\Local\Temp\96061626364656667686970717273747576777879808182838485868788899091929394959697989911492.exe
        
        "96061626364656667686970717273747576777879808182838485868788899091929394959697989911492.exe"
        413⤵
        
        PID:5632
        
        C:\Users\Admin\AppData\Local\Temp\96061626364656667686970717273747576777879808182838485868788899091929394959697989911492.exe
        
        "96061626364656667686970717273747576777879808182838485868788899091929394959697989911492.exe"
        414⤵
        
        PID:5688
        
        C:\Users\Admin\AppData\Local\Temp\96061626364656667686970717273747576777879808182838485868788899091929394959697989911492.exe
        
        "96061626364656667686970717273747576777879808182838485868788899091929394959697989911492.exe"
        415⤵
        
        PID:6060
        
        C:\Users\Admin\AppData\Local\Temp\96061626364656667686970717273747576777879808182838485868788899091929394959697989911492.exe
        
        "96061626364656667686970717273747576777879808182838485868788899091929394959697989911492.exe"
        416⤵
        
        PID:5752
        
        C:\Users\Admin\AppData\Local\Temp\96061626364656667686970717273747576777879808182838485868788899091929394959697989911492.exe
        
        "96061626364656667686970717273747576777879808182838485868788899091929394959697989911492.exe"
        417⤵
        
        PID:6124
        
        C:\Users\Admin\AppData\Local\Temp\96061626364656667686970717273747576777879808182838485868788899091929394959697989916867.exe
        
        "96061626364656667686970717273747576777879808182838485868788899091929394959697989916867.exe"
        418⤵
        
        PID:1980
        
        C:\Users\Admin\AppData\Local\Temp\96061626364656667686970717273747576777879808182838485868788899091929394959697989916867.exe
        
        "96061626364656667686970717273747576777879808182838485868788899091929394959697989916867.exe"
        419⤵
        
        PID:5472
        
        C:\Users\Admin\AppData\Local\Temp\96061626364656667686970717273747576777879808182838485868788899091929394959697989916867.exe
        
        "96061626364656667686970717273747576777879808182838485868788899091929394959697989916867.exe"
        420⤵
        
        PID:5932
        
        C:\Users\Admin\AppData\Local\Temp\96061626364656667686970717273747576777879808182838485868788899091929394959697989916867.exe
        
        "96061626364656667686970717273747576777879808182838485868788899091929394959697989916867.exe"
        421⤵
        
        PID:5828
        
        C:\Users\Admin\AppData\Local\Temp\96061626364656667686970717273747576777879808182838485868788899091929394959697989916867.exe
        
        "96061626364656667686970717273747576777879808182838485868788899091929394959697989916867.exe"
        422⤵
        
        PID:5984
        
        C:\Users\Admin\AppData\Local\Temp\96061626364656667686970717273747576777879808182838485868788899091929394959697989916867.exe
        
        "96061626364656667686970717273747576777879808182838485868788899091929394959697989916867.exe"
        423⤵
        
        PID:5620
        
        C:\Users\Admin\AppData\Local\Temp\96061626364656667686970717273747576777879808182838485868788899091929394959697989916867.exe
        
        "96061626364656667686970717273747576777879808182838485868788899091929394959697989916867.exe"
        424⤵
        
        PID:6016
        
        C:\Users\Admin\AppData\Local\Temp\96061626364656667686970717273747576777879808182838485868788899091929394959697989916867.exe
        
        "96061626364656667686970717273747576777879808182838485868788899091929394959697989916867.exe"
        425⤵
        
        PID:6048
        
        C:\Users\Admin\AppData\Local\Temp\96061626364656667686970717273747576777879808182838485868788899091929394959697989916867.exe
        
        "96061626364656667686970717273747576777879808182838485868788899091929394959697989916867.exe"
        426⤵
        
        PID:6080
        
        C:\Users\Admin\AppData\Local\Temp\96061626364656667686970717273747576777879808182838485868788899091929394959697989916867.exe
        
        "96061626364656667686970717273747576777879808182838485868788899091929394959697989916867.exe"
        427⤵
        
        PID:6012
        
        C:\Users\Admin\AppData\Local\Temp\96061626364656667686970717273747576777879808182838485868788899091929394959697989916867.exe
        
        "96061626364656667686970717273747576777879808182838485868788899091929394959697989916867.exe"
        428⤵
        
        PID:6028
        
        C:\Users\Admin\AppData\Local\Temp\96061626364656667686970717273747576777879808182838485868788899091929394959697989916867.exe
        
        "96061626364656667686970717273747576777879808182838485868788899091929394959697989916867.exe"
        429⤵
        
        PID:5492
        
        C:\Users\Admin\AppData\Local\Temp\96061626364656667686970717273747576777879808182838485868788899091929394959697989916867.exe
        
        "96061626364656667686970717273747576777879808182838485868788899091929394959697989916867.exe"
        430⤵
        
        PID:6100
        
        C:\Users\Admin\AppData\Local\Temp\96061626364656667686970717273747576777879808182838485868788899091929394959697989916867.exe
        
        "96061626364656667686970717273747576777879808182838485868788899091929394959697989916867.exe"
        431⤵
        
        PID:5132
        
        C:\Users\Admin\AppData\Local\Temp\96061626364656667686970717273747576777879808182838485868788899091929394959697989916867.exe
        
        "96061626364656667686970717273747576777879808182838485868788899091929394959697989916867.exe"
        432⤵
        
        PID:5328
        
        C:\Users\Admin\AppData\Local\Temp\96061626364656667686970717273747576777879808182838485868788899091929394959697989916867.exe
        
        "96061626364656667686970717273747576777879808182838485868788899091929394959697989916867.exe"
        433⤵
        
        PID:5236
        
        C:\Users\Admin\AppData\Local\Temp\96061626364656667686970717273747576777879808182838485868788899091929394959697989916867.exe
        
        "96061626364656667686970717273747576777879808182838485868788899091929394959697989916867.exe"
        434⤵
        
        PID:5276
        
        C:\Users\Admin\AppData\Local\Temp\96061626364656667686970717273747576777879808182838485868788899091929394959697989916867.exe
        
        "96061626364656667686970717273747576777879808182838485868788899091929394959697989916867.exe"
        435⤵
        
        PID:5920
        
        C:\Users\Admin\AppData\Local\Temp\96061626364656667686970717273747576777879808182838485868788899091929394959697989916867.exe
        
        "96061626364656667686970717273747576777879808182838485868788899091929394959697989916867.exe"
        436⤵
        
        PID:5456
        
        C:\Users\Admin\AppData\Local\Temp\96061626364656667686970717273747576777879808182838485868788899091929394959697989916867.exe
        
        "96061626364656667686970717273747576777879808182838485868788899091929394959697989916867.exe"
        437⤵
        
        PID:5204
        
        C:\Users\Admin\AppData\Local\Temp\96061626364656667686970717273747576777879808182838485868788899091929394959697989926851.exe
        
        "96061626364656667686970717273747576777879808182838485868788899091929394959697989926851.exe"
        438⤵
        
        PID:5452
        
        C:\Users\Admin\AppData\Local\Temp\96061626364656667686970717273747576777879808182838485868788899091929394959697989926851.exe
        
        "96061626364656667686970717273747576777879808182838485868788899091929394959697989926851.exe"
        439⤵
        
        PID:5532
        
        C:\Users\Admin\AppData\Local\Temp\96061626364656667686970717273747576777879808182838485868788899091929394959697989926851.exe
        
        "96061626364656667686970717273747576777879808182838485868788899091929394959697989926851.exe"
        440⤵
        
        PID:684
        
        C:\Users\Admin\AppData\Local\Temp\96061626364656667686970717273747576777879808182838485868788899091929394959697989926851.exe
        
        "96061626364656667686970717273747576777879808182838485868788899091929394959697989926851.exe"
        441⤵
        
        PID:5604
        
        C:\Users\Admin\AppData\Local\Temp\96061626364656667686970717273747576777879808182838485868788899091929394959697989926851.exe
        
        "96061626364656667686970717273747576777879808182838485868788899091929394959697989926851.exe"
        442⤵
        
        PID:5996
        
        C:\Users\Admin\AppData\Local\Temp\96061626364656667686970717273747576777879808182838485868788899091929394959697989926851.exe
        
        "96061626364656667686970717273747576777879808182838485868788899091929394959697989926851.exe"
        443⤵
        
        PID:5460
        
        C:\Users\Admin\AppData\Local\Temp\96061626364656667686970717273747576777879808182838485868788899091929394959697989926851.exe
        
        "96061626364656667686970717273747576777879808182838485868788899091929394959697989926851.exe"
        444⤵
        
        PID:5508
        
        C:\Users\Admin\AppData\Local\Temp\96061626364656667686970717273747576777879808182838485868788899091929394959697989926851.exe
        
        "96061626364656667686970717273747576777879808182838485868788899091929394959697989926851.exe"
        445⤵
        System Location Discovery: System Language Discovery
        
        PID:4736
        
        C:\Users\Admin\AppData\Local\Temp\96061626364656667686970717273747576777879808182838485868788899091929394959697989926851.exe
        
        "96061626364656667686970717273747576777879808182838485868788899091929394959697989926851.exe"
        446⤵
        
        PID:4800
        
        C:\Users\Admin\AppData\Local\Temp\96061626364656667686970717273747576777879808182838485868788899091929394959697989926851.exe
        
        "96061626364656667686970717273747576777879808182838485868788899091929394959697989926851.exe"
        447⤵
        
        PID:1156
        
        C:\Users\Admin\AppData\Local\Temp\96061626364656667686970717273747576777879808182838485868788899091929394959697989926851.exe
        
        "96061626364656667686970717273747576777879808182838485868788899091929394959697989926851.exe"
        448⤵
        System Location Discovery: System Language Discovery
        
        PID:5684
        
        C:\Users\Admin\AppData\Local\Temp\96061626364656667686970717273747576777879808182838485868788899091929394959697989926851.exe
        
        "96061626364656667686970717273747576777879808182838485868788899091929394959697989926851.exe"
        449⤵
        
        PID:5852
        
        C:\Users\Admin\AppData\Local\Temp\96061626364656667686970717273747576777879808182838485868788899091929394959697989926851.exe
        
        "96061626364656667686970717273747576777879808182838485868788899091929394959697989926851.exe"
        450⤵
        
        PID:5900
        
        C:\Users\Admin\AppData\Local\Temp\96061626364656667686970717273747576777879808182838485868788899091929394959697989926851.exe
        
        "96061626364656667686970717273747576777879808182838485868788899091929394959697989926851.exe"
        451⤵
        System Location Discovery: System Language Discovery
        
        PID:3656
        
        C:\Users\Admin\AppData\Local\Temp\96061626364656667686970717273747576777879808182838485868788899091929394959697989926851.exe
        
        "96061626364656667686970717273747576777879808182838485868788899091929394959697989926851.exe"
        452⤵
        
        PID:5488
        
        C:\Users\Admin\AppData\Local\Temp\96061626364656667686970717273747576777879808182838485868788899091929394959697989926851.exe
        
        "96061626364656667686970717273747576777879808182838485868788899091929394959697989926851.exe"
        453⤵
        System Location Discovery: System Language Discovery
        
        PID:5860
        
        C:\Users\Admin\AppData\Local\Temp\96061626364656667686970717273747576777879808182838485868788899091929394959697989926851.exe
        
        "96061626364656667686970717273747576777879808182838485868788899091929394959697989926851.exe"
        454⤵
        
        PID:5176
        
        C:\Users\Admin\AppData\Local\Temp\96061626364656667686970717273747576777879808182838485868788899091929394959697989926851.exe
        
        "96061626364656667686970717273747576777879808182838485868788899091929394959697989926851.exe"
        455⤵
        
        PID:5584
        
        C:\Users\Admin\AppData\Local\Temp\96061626364656667686970717273747576777879808182838485868788899091929394959697989926851.exe
        
        "96061626364656667686970717273747576777879808182838485868788899091929394959697989926851.exe"
        456⤵
        
        PID:5580
        
        C:\Users\Admin\AppData\Local\Temp\96061626364656667686970717273747576777879808182838485868788899091929394959697989926851.exe
        
        "96061626364656667686970717273747576777879808182838485868788899091929394959697989926851.exe"
        457⤵
        
        PID:5864
        
        C:\Users\Admin\AppData\Local\Temp\96061626364656667686970717273747576777879808182838485868788899091929394959697989926851.exe
        
        "96061626364656667686970717273747576777879808182838485868788899091929394959697989926851.exe"
        458⤵
        
        PID:5360
        
        C:\Users\Admin\AppData\Local\Temp\96061626364656667686970717273747576777879808182838485868788899091929394959697989919828.exe
        
        "96061626364656667686970717273747576777879808182838485868788899091929394959697989919828.exe"
        459⤵
        
        PID:5724
        
        C:\Users\Admin\AppData\Local\Temp\96061626364656667686970717273747576777879808182838485868788899091929394959697989919828.exe
        
        "96061626364656667686970717273747576777879808182838485868788899091929394959697989919828.exe"
        460⤵
        
        PID:5804
        
        C:\Users\Admin\AppData\Local\Temp\96061626364656667686970717273747576777879808182838485868788899091929394959697989919828.exe
        
        "96061626364656667686970717273747576777879808182838485868788899091929394959697989919828.exe"
        461⤵
        
        PID:5880
        
        C:\Users\Admin\AppData\Local\Temp\96061626364656667686970717273747576777879808182838485868788899091929394959697989919828.exe
        
        "96061626364656667686970717273747576777879808182838485868788899091929394959697989919828.exe"
        462⤵
        
        PID:5908
        
        C:\Users\Admin\AppData\Local\Temp\96061626364656667686970717273747576777879808182838485868788899091929394959697989919828.exe
        
        "96061626364656667686970717273747576777879808182838485868788899091929394959697989919828.exe"
        463⤵
        
        PID:6064
        
        C:\Users\Admin\AppData\Local\Temp\96061626364656667686970717273747576777879808182838485868788899091929394959697989919828.exe
        
        "96061626364656667686970717273747576777879808182838485868788899091929394959697989919828.exe"
        464⤵
        
        PID:5940
        
        C:\Users\Admin\AppData\Local\Temp\96061626364656667686970717273747576777879808182838485868788899091929394959697989919828.exe
        
        "96061626364656667686970717273747576777879808182838485868788899091929394959697989919828.exe"
        465⤵
        
        PID:5268
        
        C:\Users\Admin\AppData\Local\Temp\96061626364656667686970717273747576777879808182838485868788899091929394959697989919828.exe
        
        "96061626364656667686970717273747576777879808182838485868788899091929394959697989919828.exe"
        466⤵
        
        PID:5344
        
        C:\Users\Admin\AppData\Local\Temp\96061626364656667686970717273747576777879808182838485868788899091929394959697989919828.exe
        
        "96061626364656667686970717273747576777879808182838485868788899091929394959697989919828.exe"
        467⤵
        
        PID:5556
        
        C:\Users\Admin\AppData\Local\Temp\96061626364656667686970717273747576777879808182838485868788899091929394959697989919828.exe
        
        "96061626364656667686970717273747576777879808182838485868788899091929394959697989919828.exe"
        468⤵
        
        PID:5912
        
        C:\Users\Admin\AppData\Local\Temp\96061626364656667686970717273747576777879808182838485868788899091929394959697989919828.exe
        
        "96061626364656667686970717273747576777879808182838485868788899091929394959697989919828.exe"
        469⤵
        
        PID:5524
        
        C:\Users\Admin\AppData\Local\Temp\96061626364656667686970717273747576777879808182838485868788899091929394959697989919828.exe
        
        "96061626364656667686970717273747576777879808182838485868788899091929394959697989919828.exe"
        470⤵
        
        PID:5164
        
        C:\Users\Admin\AppData\Local\Temp\96061626364656667686970717273747576777879808182838485868788899091929394959697989919828.exe
        
        "96061626364656667686970717273747576777879808182838485868788899091929394959697989919828.exe"
        471⤵
        
        PID:1456
        
        C:\Users\Admin\AppData\Local\Temp\96061626364656667686970717273747576777879808182838485868788899091929394959697989919828.exe
        
        "96061626364656667686970717273747576777879808182838485868788899091929394959697989919828.exe"
        472⤵
        
        PID:4396
        
        C:\Users\Admin\AppData\Local\Temp\96061626364656667686970717273747576777879808182838485868788899091929394959697989919828.exe
        
        "96061626364656667686970717273747576777879808182838485868788899091929394959697989919828.exe"
        473⤵
        
        PID:6036
        
        C:\Users\Admin\AppData\Local\Temp\96061626364656667686970717273747576777879808182838485868788899091929394959697989919828.exe
        
        "96061626364656667686970717273747576777879808182838485868788899091929394959697989919828.exe"
        474⤵
        System Location Discovery: System Language Discovery
        
        PID:6084
        
        C:\Users\Admin\AppData\Local\Temp\96061626364656667686970717273747576777879808182838485868788899091929394959697989919828.exe
        
        "96061626364656667686970717273747576777879808182838485868788899091929394959697989919828.exe"
        475⤵
        
        PID:5520
        
        C:\Users\Admin\AppData\Local\Temp\96061626364656667686970717273747576777879808182838485868788899091929394959697989919828.exe
        
        "96061626364656667686970717273747576777879808182838485868788899091929394959697989919828.exe"
        476⤵
        
        PID:5292
        
        C:\Users\Admin\AppData\Local\Temp\96061626364656667686970717273747576777879808182838485868788899091929394959697989919828.exe
        
        "96061626364656667686970717273747576777879808182838485868788899091929394959697989919828.exe"
        477⤵
        
        PID:5668
        
        C:\Users\Admin\AppData\Local\Temp\9606162636465666768697071727374757677787980818283848586878889909192939495969798994924.exe
        
        "9606162636465666768697071727374757677787980818283848586878889909192939495969798994924.exe"
        478⤵
        
        PID:5180
        
        C:\Users\Admin\AppData\Local\Temp\9606162636465666768697071727374757677787980818283848586878889909192939495969798994924.exe
        
        "9606162636465666768697071727374757677787980818283848586878889909192939495969798994924.exe"
        479⤵
        
        PID:5892
        
        C:\Users\Admin\AppData\Local\Temp\9606162636465666768697071727374757677787980818283848586878889909192939495969798994924.exe
        
        "9606162636465666768697071727374757677787980818283848586878889909192939495969798994924.exe"
        480⤵
        
        PID:5324
        
        C:\Users\Admin\AppData\Local\Temp\9606162636465666768697071727374757677787980818283848586878889909192939495969798994924.exe
        
        "9606162636465666768697071727374757677787980818283848586878889909192939495969798994924.exe"
        481⤵
        
        PID:6096
        
        C:\Users\Admin\AppData\Local\Temp\9606162636465666768697071727374757677787980818283848586878889909192939495969798994924.exe
        
        "9606162636465666768697071727374757677787980818283848586878889909192939495969798994924.exe"
        482⤵
        
        PID:5964
        
        C:\Users\Admin\AppData\Local\Temp\9606162636465666768697071727374757677787980818283848586878889909192939495969798994924.exe
        
        "9606162636465666768697071727374757677787980818283848586878889909192939495969798994924.exe"
        483⤵
        System Location Discovery: System Language Discovery
        
        PID:5140
        
        C:\Users\Admin\AppData\Local\Temp\9606162636465666768697071727374757677787980818283848586878889909192939495969798994924.exe
        
        "9606162636465666768697071727374757677787980818283848586878889909192939495969798994924.exe"
        484⤵
        
        PID:5320
        
        C:\Users\Admin\AppData\Local\Temp\9606162636465666768697071727374757677787980818283848586878889909192939495969798994924.exe
        
        "9606162636465666768697071727374757677787980818283848586878889909192939495969798994924.exe"
        485⤵
        
        PID:5336
        
        C:\Users\Admin\AppData\Local\Temp\9606162636465666768697071727374757677787980818283848586878889909192939495969798994924.exe
        
        "9606162636465666768697071727374757677787980818283848586878889909192939495969798994924.exe"
        486⤵
        
        PID:3636
        
        C:\Users\Admin\AppData\Local\Temp\9606162636465666768697071727374757677787980818283848586878889909192939495969798994924.exe
        
        "9606162636465666768697071727374757677787980818283848586878889909192939495969798994924.exe"
        487⤵
        
        PID:5988
        
        C:\Users\Admin\AppData\Local\Temp\9606162636465666768697071727374757677787980818283848586878889909192939495969798994924.exe
        
        "9606162636465666768697071727374757677787980818283848586878889909192939495969798994924.exe"
        488⤵
        
        PID:5540
        
        C:\Users\Admin\AppData\Local\Temp\9606162636465666768697071727374757677787980818283848586878889909192939495969798994924.exe
        
        "9606162636465666768697071727374757677787980818283848586878889909192939495969798994924.exe"
        489⤵
        
        PID:5404
        
        C:\Users\Admin\AppData\Local\Temp\9606162636465666768697071727374757677787980818283848586878889909192939495969798994924.exe
        
        "9606162636465666768697071727374757677787980818283848586878889909192939495969798994924.exe"
        490⤵
        
        PID:5552
        
        C:\Users\Admin\AppData\Local\Temp\9606162636465666768697071727374757677787980818283848586878889909192939495969798994924.exe
        
        "9606162636465666768697071727374757677787980818283848586878889909192939495969798994924.exe"
        491⤵
        
        PID:5408
        
        C:\Users\Admin\AppData\Local\Temp\9606162636465666768697071727374757677787980818283848586878889909192939495969798994924.exe
        
        "9606162636465666768697071727374757677787980818283848586878889909192939495969798994924.exe"
        492⤵
        
        PID:2880
        
        C:\Users\Admin\AppData\Local\Temp\9606162636465666768697071727374757677787980818283848586878889909192939495969798994924.exe
        
        "9606162636465666768697071727374757677787980818283848586878889909192939495969798994924.exe"
        493⤵
        
        PID:5260
        
        C:\Users\Admin\AppData\Local\Temp\9606162636465666768697071727374757677787980818283848586878889909192939495969798994924.exe
        
        "9606162636465666768697071727374757677787980818283848586878889909192939495969798994924.exe"
        494⤵
        
        PID:5640
        
        C:\Users\Admin\AppData\Local\Temp\9606162636465666768697071727374757677787980818283848586878889909192939495969798994924.exe
        
        "9606162636465666768697071727374757677787980818283848586878889909192939495969798994924.exe"
        495⤵
        
        PID:5876
        
        C:\Users\Admin\AppData\Local\Temp\960616263646566676869707172737475767778798081828384858687888990919293949596979899736.exe
        
        "960616263646566676869707172737475767778798081828384858687888990919293949596979899736.exe"
        496⤵
        
        PID:3764
        
        C:\Users\Admin\AppData\Local\Temp\960616263646566676869707172737475767778798081828384858687888990919293949596979899736.exe
        
        "960616263646566676869707172737475767778798081828384858687888990919293949596979899736.exe"
        497⤵
        
        PID:5780
        
        C:\Users\Admin\AppData\Local\Temp\960616263646566676869707172737475767778798081828384858687888990919293949596979899736.exe
        
        "960616263646566676869707172737475767778798081828384858687888990919293949596979899736.exe"
        498⤵
        
        PID:6140
        
        C:\Users\Admin\AppData\Local\Temp\960616263646566676869707172737475767778798081828384858687888990919293949596979899736.exe
        
        "960616263646566676869707172737475767778798081828384858687888990919293949596979899736.exe"
        499⤵
        
        PID:5420
        
        C:\Users\Admin\AppData\Local\Temp\960616263646566676869707172737475767778798081828384858687888990919293949596979899736.exe
        
        "960616263646566676869707172737475767778798081828384858687888990919293949596979899736.exe"
        500⤵
        
        PID:5588
        
        C:\Users\Admin\AppData\Local\Temp\960616263646566676869707172737475767778798081828384858687888990919293949596979899736.exe
        
        "960616263646566676869707172737475767778798081828384858687888990919293949596979899736.exe"
        501⤵
        
        PID:5596
        
        C:\Users\Admin\AppData\Local\Temp\960616263646566676869707172737475767778798081828384858687888990919293949596979899736.exe
        
        "960616263646566676869707172737475767778798081828384858687888990919293949596979899736.exe"
        502⤵
        
        PID:5628
        
        C:\Users\Admin\AppData\Local\Temp\960616263646566676869707172737475767778798081828384858687888990919293949596979899736.exe
        
        "960616263646566676869707172737475767778798081828384858687888990919293949596979899736.exe"
        503⤵
        System Location Discovery: System Language Discovery
        
        PID:5208
        
        C:\Users\Admin\AppData\Local\Temp\960616263646566676869707172737475767778798081828384858687888990919293949596979899736.exe
        
        "960616263646566676869707172737475767778798081828384858687888990919293949596979899736.exe"
        504⤵
        
        PID:1164
        
        C:\Users\Admin\AppData\Local\Temp\960616263646566676869707172737475767778798081828384858687888990919293949596979899736.exe
        
        "960616263646566676869707172737475767778798081828384858687888990919293949596979899736.exe"
        505⤵
        
        PID:5704
        
        C:\Users\Admin\AppData\Local\Temp\960616263646566676869707172737475767778798081828384858687888990919293949596979899736.exe
        
        "960616263646566676869707172737475767778798081828384858687888990919293949596979899736.exe"
        506⤵
        
        PID:6128
        
        C:\Users\Admin\AppData\Local\Temp\960616263646566676869707172737475767778798081828384858687888990919293949596979899736.exe
        
        "960616263646566676869707172737475767778798081828384858687888990919293949596979899736.exe"
        507⤵
        
        PID:4952
        
        C:\Users\Admin\AppData\Local\Temp\960616263646566676869707172737475767778798081828384858687888990919293949596979899736.exe
        
        "960616263646566676869707172737475767778798081828384858687888990919293949596979899736.exe"
        508⤵
        
        PID:5148
        
        C:\Users\Admin\AppData\Local\Temp\960616263646566676869707172737475767778798081828384858687888990919293949596979899736.exe
        
        "960616263646566676869707172737475767778798081828384858687888990919293949596979899736.exe"
        509⤵
        
        PID:5244
        
        C:\Users\Admin\AppData\Local\Temp\960616263646566676869707172737475767778798081828384858687888990919293949596979899736.exe
        
        "960616263646566676869707172737475767778798081828384858687888990919293949596979899736.exe"
        510⤵
        
        PID:5412
        
        C:\Users\Admin\AppData\Local\Temp\9606162636465666768697071727374757677787980818283848586878889909192939495969798997884.exe
        
        "9606162636465666768697071727374757677787980818283848586878889909192939495969798997884.exe"
        511⤵
        
        PID:5516
        
        C:\Users\Admin\AppData\Local\Temp\9606162636465666768697071727374757677787980818283848586878889909192939495969798997884.exe
        
        "9606162636465666768697071727374757677787980818283848586878889909192939495969798997884.exe"
        512⤵
        
        PID:5980
        
        C:\Users\Admin\AppData\Local\Temp\9606162636465666768697071727374757677787980818283848586878889909192939495969798997884.exe
        
        "9606162636465666768697071727374757677787980818283848586878889909192939495969798997884.exe"
        513⤵
        System Location Discovery: System Language Discovery
        
        PID:5376
        
        C:\Users\Admin\AppData\Local\Temp\9606162636465666768697071727374757677787980818283848586878889909192939495969798997884.exe
        
        "9606162636465666768697071727374757677787980818283848586878889909192939495969798997884.exe"
        514⤵
        
        PID:5928
        
        C:\Users\Admin\AppData\Local\Temp\9606162636465666768697071727374757677787980818283848586878889909192939495969798997884.exe
        
        "9606162636465666768697071727374757677787980818283848586878889909192939495969798997884.exe"
        515⤵
        
        PID:6092
        
        C:\Users\Admin\AppData\Local\Temp\9606162636465666768697071727374757677787980818283848586878889909192939495969798997884.exe
        
        "9606162636465666768697071727374757677787980818283848586878889909192939495969798997884.exe"
        516⤵
        
        PID:3884
        
        C:\Users\Admin\AppData\Local\Temp\9606162636465666768697071727374757677787980818283848586878889909192939495969798997884.exe
        
        "9606162636465666768697071727374757677787980818283848586878889909192939495969798997884.exe"
        517⤵
        
        PID:316
        
        C:\Users\Admin\AppData\Local\Temp\9606162636465666768697071727374757677787980818283848586878889909192939495969798997884.exe
        
        "9606162636465666768697071727374757677787980818283848586878889909192939495969798997884.exe"
        518⤵
        
        PID:5272
        
        C:\Users\Admin\AppData\Local\Temp\9606162636465666768697071727374757677787980818283848586878889909192939495969798997884.exe
        
        "9606162636465666768697071727374757677787980818283848586878889909192939495969798997884.exe"
        519⤵
        
        PID:5720
        
        C:\Users\Admin\AppData\Local\Temp\9606162636465666768697071727374757677787980818283848586878889909192939495969798997884.exe
        
        "9606162636465666768697071727374757677787980818283848586878889909192939495969798997884.exe"
        520⤵
        
        PID:5392
        
        C:\Users\Admin\AppData\Local\Temp\9606162636465666768697071727374757677787980818283848586878889909192939495969798997884.exe
        
        "9606162636465666768697071727374757677787980818283848586878889909192939495969798997884.exe"
        521⤵
        
        PID:5660
        
        C:\Users\Admin\AppData\Local\Temp\9606162636465666768697071727374757677787980818283848586878889909192939495969798997884.exe
        
        "9606162636465666768697071727374757677787980818283848586878889909192939495969798997884.exe"
        522⤵
        
        PID:5372
        
        C:\Users\Admin\AppData\Local\Temp\9606162636465666768697071727374757677787980818283848586878889909192939495969798997884.exe
        
        "9606162636465666768697071727374757677787980818283848586878889909192939495969798997884.exe"
        523⤵
        
        PID:6068
        
        C:\Users\Admin\AppData\Local\Temp\9606162636465666768697071727374757677787980818283848586878889909192939495969798997884.exe
        
        "9606162636465666768697071727374757677787980818283848586878889909192939495969798997884.exe"
        524⤵
        
        PID:6156
        
        C:\Users\Admin\AppData\Local\Temp\9606162636465666768697071727374757677787980818283848586878889909192939495969798997884.exe
        
        "9606162636465666768697071727374757677787980818283848586878889909192939495969798997884.exe"
        525⤵
        
        PID:6172
        
        C:\Users\Admin\AppData\Local\Temp\9606162636465666768697071727374757677787980818283848586878889909192939495969798997884.exe
        
        "9606162636465666768697071727374757677787980818283848586878889909192939495969798997884.exe"
        526⤵
        
        PID:6188
        
        C:\Users\Admin\AppData\Local\Temp\9606162636465666768697071727374757677787980818283848586878889909192939495969798997884.exe
        
        "9606162636465666768697071727374757677787980818283848586878889909192939495969798997884.exe"
        527⤵
        
        PID:6204
        
        C:\Users\Admin\AppData\Local\Temp\9606162636465666768697071727374757677787980818283848586878889909192939495969798997884.exe
        
        "9606162636465666768697071727374757677787980818283848586878889909192939495969798997884.exe"
        528⤵
        
        PID:6220
        
        C:\Users\Admin\AppData\Local\Temp\96061626364656667686970717273747576777879808182838485868788899091929394959697989916095.exe
        
        "96061626364656667686970717273747576777879808182838485868788899091929394959697989916095.exe"
        529⤵
        
        PID:6240
        
        C:\Users\Admin\AppData\Local\Temp\96061626364656667686970717273747576777879808182838485868788899091929394959697989916095.exe
        
        "96061626364656667686970717273747576777879808182838485868788899091929394959697989916095.exe"
        530⤵
        
        PID:6264
        
        C:\Users\Admin\AppData\Local\Temp\96061626364656667686970717273747576777879808182838485868788899091929394959697989916095.exe
        
        "96061626364656667686970717273747576777879808182838485868788899091929394959697989916095.exe"
        531⤵
        
        PID:6276
        
        C:\Users\Admin\AppData\Local\Temp\96061626364656667686970717273747576777879808182838485868788899091929394959697989916095.exe
        
        "96061626364656667686970717273747576777879808182838485868788899091929394959697989916095.exe"
        532⤵
        
        PID:6292
        
        C:\Users\Admin\AppData\Local\Temp\96061626364656667686970717273747576777879808182838485868788899091929394959697989916095.exe
        
        "96061626364656667686970717273747576777879808182838485868788899091929394959697989916095.exe"
        533⤵
        
        PID:6308
        
        C:\Users\Admin\AppData\Local\Temp\96061626364656667686970717273747576777879808182838485868788899091929394959697989916095.exe
        
        "96061626364656667686970717273747576777879808182838485868788899091929394959697989916095.exe"
        534⤵
        
        PID:6324
        
        C:\Users\Admin\AppData\Local\Temp\96061626364656667686970717273747576777879808182838485868788899091929394959697989916095.exe
        
        "96061626364656667686970717273747576777879808182838485868788899091929394959697989916095.exe"
        535⤵
        
        PID:6340
        
        C:\Users\Admin\AppData\Local\Temp\96061626364656667686970717273747576777879808182838485868788899091929394959697989916095.exe
        
        "96061626364656667686970717273747576777879808182838485868788899091929394959697989916095.exe"
        536⤵
        
        PID:6356
        
        C:\Users\Admin\AppData\Local\Temp\96061626364656667686970717273747576777879808182838485868788899091929394959697989916095.exe
        
        "96061626364656667686970717273747576777879808182838485868788899091929394959697989916095.exe"
        537⤵
        
        PID:6372
        
        C:\Users\Admin\AppData\Local\Temp\96061626364656667686970717273747576777879808182838485868788899091929394959697989916095.exe
        
        "96061626364656667686970717273747576777879808182838485868788899091929394959697989916095.exe"
        538⤵
        
        PID:6388
        
        C:\Users\Admin\AppData\Local\Temp\96061626364656667686970717273747576777879808182838485868788899091929394959697989916095.exe
        
        "96061626364656667686970717273747576777879808182838485868788899091929394959697989916095.exe"
        539⤵
        
        PID:6404
        
        C:\Users\Admin\AppData\Local\Temp\96061626364656667686970717273747576777879808182838485868788899091929394959697989916095.exe
        
        "96061626364656667686970717273747576777879808182838485868788899091929394959697989916095.exe"
        540⤵
        
        PID:6420
        
        C:\Users\Admin\AppData\Local\Temp\96061626364656667686970717273747576777879808182838485868788899091929394959697989916095.exe
        
        "96061626364656667686970717273747576777879808182838485868788899091929394959697989916095.exe"
        541⤵
        
        PID:6436
        
        C:\Users\Admin\AppData\Local\Temp\96061626364656667686970717273747576777879808182838485868788899091929394959697989916095.exe
        
        "96061626364656667686970717273747576777879808182838485868788899091929394959697989916095.exe"
        542⤵
        
        PID:6452
        
        C:\Users\Admin\AppData\Local\Temp\96061626364656667686970717273747576777879808182838485868788899091929394959697989916095.exe
        
        "96061626364656667686970717273747576777879808182838485868788899091929394959697989916095.exe"
        543⤵
        
        PID:6468
        
        C:\Users\Admin\AppData\Local\Temp\96061626364656667686970717273747576777879808182838485868788899091929394959697989916095.exe
        
        "96061626364656667686970717273747576777879808182838485868788899091929394959697989916095.exe"
        544⤵
        
        PID:6484
        
        C:\Users\Admin\AppData\Local\Temp\96061626364656667686970717273747576777879808182838485868788899091929394959697989916095.exe
        
        "96061626364656667686970717273747576777879808182838485868788899091929394959697989916095.exe"
        545⤵
        
        PID:6500
        
        C:\Users\Admin\AppData\Local\Temp\96061626364656667686970717273747576777879808182838485868788899091929394959697989916095.exe
        
        "96061626364656667686970717273747576777879808182838485868788899091929394959697989916095.exe"
        546⤵
        
        PID:6516
        
        C:\Users\Admin\AppData\Local\Temp\9606162636465666768697071727374757677787980818283848586878889909192939495969798997390.exe
        
        "9606162636465666768697071727374757677787980818283848586878889909192939495969798997390.exe"
        547⤵
        
        PID:6536
        
        C:\Users\Admin\AppData\Local\Temp\9606162636465666768697071727374757677787980818283848586878889909192939495969798997390.exe
        
        "9606162636465666768697071727374757677787980818283848586878889909192939495969798997390.exe"
        548⤵
        
        PID:6560
        
        C:\Users\Admin\AppData\Local\Temp\9606162636465666768697071727374757677787980818283848586878889909192939495969798997390.exe
        
        "9606162636465666768697071727374757677787980818283848586878889909192939495969798997390.exe"
        549⤵
        
        PID:6572
        
        C:\Users\Admin\AppData\Local\Temp\9606162636465666768697071727374757677787980818283848586878889909192939495969798997390.exe
        
        "9606162636465666768697071727374757677787980818283848586878889909192939495969798997390.exe"
        550⤵
        
        PID:6588
        
        C:\Users\Admin\AppData\Local\Temp\9606162636465666768697071727374757677787980818283848586878889909192939495969798997390.exe
        
        "9606162636465666768697071727374757677787980818283848586878889909192939495969798997390.exe"
        551⤵
        
        PID:6604
        
        C:\Users\Admin\AppData\Local\Temp\9606162636465666768697071727374757677787980818283848586878889909192939495969798997390.exe
        
        "9606162636465666768697071727374757677787980818283848586878889909192939495969798997390.exe"
        552⤵
        
        PID:6620
        
        C:\Users\Admin\AppData\Local\Temp\9606162636465666768697071727374757677787980818283848586878889909192939495969798997390.exe
        
        "9606162636465666768697071727374757677787980818283848586878889909192939495969798997390.exe"
        553⤵
        
        PID:6636
        
        C:\Users\Admin\AppData\Local\Temp\9606162636465666768697071727374757677787980818283848586878889909192939495969798997390.exe
        
        "9606162636465666768697071727374757677787980818283848586878889909192939495969798997390.exe"
        554⤵
        
        PID:6652
        
        C:\Users\Admin\AppData\Local\Temp\9606162636465666768697071727374757677787980818283848586878889909192939495969798997390.exe
        
        "9606162636465666768697071727374757677787980818283848586878889909192939495969798997390.exe"
        555⤵
        
        PID:6668
        
        C:\Users\Admin\AppData\Local\Temp\9606162636465666768697071727374757677787980818283848586878889909192939495969798997390.exe
        
        "9606162636465666768697071727374757677787980818283848586878889909192939495969798997390.exe"
        556⤵
        
        PID:6684
        
        C:\Users\Admin\AppData\Local\Temp\9606162636465666768697071727374757677787980818283848586878889909192939495969798997390.exe
        
        "9606162636465666768697071727374757677787980818283848586878889909192939495969798997390.exe"
        557⤵
        
        PID:6700
        
        C:\Users\Admin\AppData\Local\Temp\9606162636465666768697071727374757677787980818283848586878889909192939495969798997390.exe
        
        "9606162636465666768697071727374757677787980818283848586878889909192939495969798997390.exe"
        558⤵
        
        PID:6716
        
        C:\Users\Admin\AppData\Local\Temp\9606162636465666768697071727374757677787980818283848586878889909192939495969798997390.exe
        
        "9606162636465666768697071727374757677787980818283848586878889909192939495969798997390.exe"
        559⤵
        
        PID:6732
        
        C:\Users\Admin\AppData\Local\Temp\9606162636465666768697071727374757677787980818283848586878889909192939495969798997390.exe
        
        "9606162636465666768697071727374757677787980818283848586878889909192939495969798997390.exe"
        560⤵
        
        PID:6748
        
        C:\Users\Admin\AppData\Local\Temp\9606162636465666768697071727374757677787980818283848586878889909192939495969798997390.exe
        
        "9606162636465666768697071727374757677787980818283848586878889909192939495969798997390.exe"
        561⤵
        
        PID:6764
        
        C:\Users\Admin\AppData\Local\Temp\9606162636465666768697071727374757677787980818283848586878889909192939495969798997390.exe
        
        "9606162636465666768697071727374757677787980818283848586878889909192939495969798997390.exe"
        562⤵
        
        PID:6780
        
        C:\Users\Admin\AppData\Local\Temp\96061626364656667686970717273747576777879808182838485868788899091929394959697989928709.exe
        
        "96061626364656667686970717273747576777879808182838485868788899091929394959697989928709.exe"
        563⤵
        
        PID:6800
        
        C:\Users\Admin\AppData\Local\Temp\96061626364656667686970717273747576777879808182838485868788899091929394959697989928709.exe
        
        "96061626364656667686970717273747576777879808182838485868788899091929394959697989928709.exe"
        564⤵
        
        PID:6824
        
        C:\Users\Admin\AppData\Local\Temp\96061626364656667686970717273747576777879808182838485868788899091929394959697989928709.exe
        
        "96061626364656667686970717273747576777879808182838485868788899091929394959697989928709.exe"
        565⤵
        
        PID:6836
        
        C:\Users\Admin\AppData\Local\Temp\96061626364656667686970717273747576777879808182838485868788899091929394959697989928709.exe
        
        "96061626364656667686970717273747576777879808182838485868788899091929394959697989928709.exe"
        566⤵
        
        PID:6852
        
        C:\Users\Admin\AppData\Local\Temp\96061626364656667686970717273747576777879808182838485868788899091929394959697989928709.exe
        
        "96061626364656667686970717273747576777879808182838485868788899091929394959697989928709.exe"
        567⤵
        
        PID:6868
        
        C:\Users\Admin\AppData\Local\Temp\96061626364656667686970717273747576777879808182838485868788899091929394959697989928709.exe
        
        "96061626364656667686970717273747576777879808182838485868788899091929394959697989928709.exe"
        568⤵
        
        PID:6884
        
        C:\Users\Admin\AppData\Local\Temp\96061626364656667686970717273747576777879808182838485868788899091929394959697989928709.exe
        
        "96061626364656667686970717273747576777879808182838485868788899091929394959697989928709.exe"
        569⤵
        
        PID:6900
        
        C:\Users\Admin\AppData\Local\Temp\96061626364656667686970717273747576777879808182838485868788899091929394959697989928709.exe
        
        "96061626364656667686970717273747576777879808182838485868788899091929394959697989928709.exe"
        570⤵
        
        PID:6916
        
        C:\Users\Admin\AppData\Local\Temp\96061626364656667686970717273747576777879808182838485868788899091929394959697989928709.exe
        
        "96061626364656667686970717273747576777879808182838485868788899091929394959697989928709.exe"
        571⤵
        
        PID:6932
        
        C:\Users\Admin\AppData\Local\Temp\96061626364656667686970717273747576777879808182838485868788899091929394959697989928709.exe
        
        "96061626364656667686970717273747576777879808182838485868788899091929394959697989928709.exe"
        572⤵
        
        PID:6948
        
        C:\Users\Admin\AppData\Local\Temp\96061626364656667686970717273747576777879808182838485868788899091929394959697989928709.exe
        
        "96061626364656667686970717273747576777879808182838485868788899091929394959697989928709.exe"
        573⤵
        
        PID:6964
        
        C:\Users\Admin\AppData\Local\Temp\96061626364656667686970717273747576777879808182838485868788899091929394959697989928709.exe
        
        "96061626364656667686970717273747576777879808182838485868788899091929394959697989928709.exe"
        574⤵
        
        PID:6980
        
        C:\Users\Admin\AppData\Local\Temp\96061626364656667686970717273747576777879808182838485868788899091929394959697989928709.exe
        
        "96061626364656667686970717273747576777879808182838485868788899091929394959697989928709.exe"
        575⤵
        
        PID:6996
        
        C:\Users\Admin\AppData\Local\Temp\96061626364656667686970717273747576777879808182838485868788899091929394959697989928709.exe
        
        "96061626364656667686970717273747576777879808182838485868788899091929394959697989928709.exe"
        576⤵
        
        PID:7012
        
        C:\Users\Admin\AppData\Local\Temp\96061626364656667686970717273747576777879808182838485868788899091929394959697989928709.exe
        
        "96061626364656667686970717273747576777879808182838485868788899091929394959697989928709.exe"
        577⤵
        
        PID:7028
        
        C:\Users\Admin\AppData\Local\Temp\96061626364656667686970717273747576777879808182838485868788899091929394959697989928709.exe
        
        "96061626364656667686970717273747576777879808182838485868788899091929394959697989928709.exe"
        578⤵
        
        PID:7044
        
        C:\Users\Admin\AppData\Local\Temp\96061626364656667686970717273747576777879808182838485868788899091929394959697989928709.exe
        
        "96061626364656667686970717273747576777879808182838485868788899091929394959697989928709.exe"
        579⤵
        
        PID:7060
        
        C:\Users\Admin\AppData\Local\Temp\96061626364656667686970717273747576777879808182838485868788899091929394959697989928709.exe
        
        "96061626364656667686970717273747576777879808182838485868788899091929394959697989928709.exe"
        580⤵
        
        PID:7076
        
        C:\Users\Admin\AppData\Local\Temp\96061626364656667686970717273747576777879808182838485868788899091929394959697989922749.exe
        
        "96061626364656667686970717273747576777879808182838485868788899091929394959697989922749.exe"
        581⤵
        
        PID:7096
        
        C:\Users\Admin\AppData\Local\Temp\96061626364656667686970717273747576777879808182838485868788899091929394959697989922749.exe
        
        "96061626364656667686970717273747576777879808182838485868788899091929394959697989922749.exe"
        582⤵
        
        PID:7120
        
        C:\Users\Admin\AppData\Local\Temp\96061626364656667686970717273747576777879808182838485868788899091929394959697989922749.exe
        
        "96061626364656667686970717273747576777879808182838485868788899091929394959697989922749.exe"
        583⤵
        
        PID:7132
        
        C:\Users\Admin\AppData\Local\Temp\96061626364656667686970717273747576777879808182838485868788899091929394959697989922749.exe
        
        "96061626364656667686970717273747576777879808182838485868788899091929394959697989922749.exe"
        584⤵
        
        PID:7148
        
        C:\Users\Admin\AppData\Local\Temp\96061626364656667686970717273747576777879808182838485868788899091929394959697989922749.exe
        
        "96061626364656667686970717273747576777879808182838485868788899091929394959697989922749.exe"
        585⤵
        
        PID:7164
        
        C:\Users\Admin\AppData\Local\Temp\96061626364656667686970717273747576777879808182838485868788899091929394959697989922749.exe
        
        "96061626364656667686970717273747576777879808182838485868788899091929394959697989922749.exe"
        586⤵
        
        PID:5740
        
        C:\Users\Admin\AppData\Local\Temp\96061626364656667686970717273747576777879808182838485868788899091929394959697989922749.exe
        
        "96061626364656667686970717273747576777879808182838485868788899091929394959697989922749.exe"
        587⤵
        
        PID:6004
        
        C:\Users\Admin\AppData\Local\Temp\96061626364656667686970717273747576777879808182838485868788899091929394959697989922749.exe
        
        "96061626364656667686970717273747576777879808182838485868788899091929394959697989922749.exe"
        588⤵
        
        PID:5848
        
        C:\Users\Admin\AppData\Local\Temp\96061626364656667686970717273747576777879808182838485868788899091929394959697989922749.exe
        
        "96061626364656667686970717273747576777879808182838485868788899091929394959697989922749.exe"
        589⤵
        
        PID:6168
        
        C:\Users\Admin\AppData\Local\Temp\96061626364656667686970717273747576777879808182838485868788899091929394959697989922749.exe
        
        "96061626364656667686970717273747576777879808182838485868788899091929394959697989922749.exe"
        590⤵
        
        PID:5564
        
        C:\Users\Admin\AppData\Local\Temp\96061626364656667686970717273747576777879808182838485868788899091929394959697989922749.exe
        
        "96061626364656667686970717273747576777879808182838485868788899091929394959697989922749.exe"
        591⤵
        
        PID:6208
        
        C:\Users\Admin\AppData\Local\Temp\96061626364656667686970717273747576777879808182838485868788899091929394959697989922749.exe
        
        "96061626364656667686970717273747576777879808182838485868788899091929394959697989922749.exe"
        592⤵
        
        PID:4876
        
        C:\Users\Admin\AppData\Local\Temp\96061626364656667686970717273747576777879808182838485868788899091929394959697989922749.exe
        
        "96061626364656667686970717273747576777879808182838485868788899091929394959697989922749.exe"
        593⤵
        
        PID:5172
        
        C:\Users\Admin\AppData\Local\Temp\96061626364656667686970717273747576777879808182838485868788899091929394959697989922749.exe
        
        "96061626364656667686970717273747576777879808182838485868788899091929394959697989922749.exe"
        594⤵
        
        PID:6272
        
        C:\Users\Admin\AppData\Local\Temp\96061626364656667686970717273747576777879808182838485868788899091929394959697989922749.exe
        
        "96061626364656667686970717273747576777879808182838485868788899091929394959697989922749.exe"
        595⤵
        
        PID:6296
        
        C:\Users\Admin\AppData\Local\Temp\96061626364656667686970717273747576777879808182838485868788899091929394959697989922749.exe
        
        "96061626364656667686970717273747576777879808182838485868788899091929394959697989922749.exe"
        596⤵
        System Location Discovery: System Language Discovery
        
        PID:6312
        
        C:\Users\Admin\AppData\Local\Temp\96061626364656667686970717273747576777879808182838485868788899091929394959697989922749.exe
        
        "96061626364656667686970717273747576777879808182838485868788899091929394959697989922749.exe"
        597⤵
        
        PID:5844
        
        C:\Users\Admin\AppData\Local\Temp\96061626364656667686970717273747576777879808182838485868788899091929394959697989914044.exe
        
        "96061626364656667686970717273747576777879808182838485868788899091929394959697989914044.exe"
        598⤵
        
        PID:6368
        
        C:\Users\Admin\AppData\Local\Temp\96061626364656667686970717273747576777879808182838485868788899091929394959697989914044.exe
        
        "96061626364656667686970717273747576777879808182838485868788899091929394959697989914044.exe"
        599⤵
        
        PID:6392
        
        C:\Users\Admin\AppData\Local\Temp\96061626364656667686970717273747576777879808182838485868788899091929394959697989914044.exe
        
        "96061626364656667686970717273747576777879808182838485868788899091929394959697989914044.exe"
        600⤵
        
        PID:6408
        
        C:\Users\Admin\AppData\Local\Temp\96061626364656667686970717273747576777879808182838485868788899091929394959697989914044.exe
        
        "96061626364656667686970717273747576777879808182838485868788899091929394959697989914044.exe"
        601⤵
        
        PID:6432
        
        C:\Users\Admin\AppData\Local\Temp\96061626364656667686970717273747576777879808182838485868788899091929394959697989914044.exe
        
        "96061626364656667686970717273747576777879808182838485868788899091929394959697989914044.exe"
        602⤵
        
        PID:6164
        
        C:\Users\Admin\AppData\Local\Temp\96061626364656667686970717273747576777879808182838485868788899091929394959697989914044.exe
        
        "96061626364656667686970717273747576777879808182838485868788899091929394959697989914044.exe"
        603⤵
        
        PID:6472
        
        C:\Users\Admin\AppData\Local\Temp\96061626364656667686970717273747576777879808182838485868788899091929394959697989914044.exe
        
        "96061626364656667686970717273747576777879808182838485868788899091929394959697989914044.exe"
        604⤵
        
        PID:6496
        
        C:\Users\Admin\AppData\Local\Temp\96061626364656667686970717273747576777879808182838485868788899091929394959697989914044.exe
        
        "96061626364656667686970717273747576777879808182838485868788899091929394959697989914044.exe"
        605⤵
        
        PID:6520
        
        C:\Users\Admin\AppData\Local\Temp\96061626364656667686970717273747576777879808182838485868788899091929394959697989914044.exe
        
        "96061626364656667686970717273747576777879808182838485868788899091929394959697989914044.exe"
        606⤵
        
        PID:6556
        
        C:\Users\Admin\AppData\Local\Temp\96061626364656667686970717273747576777879808182838485868788899091929394959697989914044.exe
        
        "96061626364656667686970717273747576777879808182838485868788899091929394959697989914044.exe"
        607⤵
        System Location Discovery: System Language Discovery
        
        PID:6256
        
        C:\Users\Admin\AppData\Local\Temp\96061626364656667686970717273747576777879808182838485868788899091929394959697989914044.exe
        
        "96061626364656667686970717273747576777879808182838485868788899091929394959697989914044.exe"
        608⤵
        
        PID:6584
        
        C:\Users\Admin\AppData\Local\Temp\96061626364656667686970717273747576777879808182838485868788899091929394959697989914044.exe
        
        "96061626364656667686970717273747576777879808182838485868788899091929394959697989914044.exe"
        609⤵
        
        PID:6300
        
        C:\Users\Admin\AppData\Local\Temp\96061626364656667686970717273747576777879808182838485868788899091929394959697989914044.exe
        
        "96061626364656667686970717273747576777879808182838485868788899091929394959697989914044.exe"
        610⤵
        
        PID:6624
        
        C:\Users\Admin\AppData\Local\Temp\96061626364656667686970717273747576777879808182838485868788899091929394959697989914044.exe
        
        "96061626364656667686970717273747576777879808182838485868788899091929394959697989914044.exe"
        611⤵
        
        PID:6648
        
        C:\Users\Admin\AppData\Local\Temp\96061626364656667686970717273747576777879808182838485868788899091929394959697989914044.exe
        
        "96061626364656667686970717273747576777879808182838485868788899091929394959697989914044.exe"
        612⤵
        
        PID:6656
        
        C:\Users\Admin\AppData\Local\Temp\96061626364656667686970717273747576777879808182838485868788899091929394959697989914044.exe
        
        "96061626364656667686970717273747576777879808182838485868788899091929394959697989914044.exe"
        613⤵
        
        PID:6412
        
        C:\Users\Admin\AppData\Local\Temp\96061626364656667686970717273747576777879808182838485868788899091929394959697989914044.exe
        
        "96061626364656667686970717273747576777879808182838485868788899091929394959697989914044.exe"
        614⤵
        
        PID:6704
        
        C:\Users\Admin\AppData\Local\Temp\96061626364656667686970717273747576777879808182838485868788899091929394959697989916765.exe
        
        "96061626364656667686970717273747576777879808182838485868788899091929394959697989916765.exe"
        615⤵
        
        PID:6720
        
        C:\Users\Admin\AppData\Local\Temp\96061626364656667686970717273747576777879808182838485868788899091929394959697989916765.exe
        
        "96061626364656667686970717273747576777879808182838485868788899091929394959697989916765.exe"
        616⤵
        
        PID:6760
        
        C:\Users\Admin\AppData\Local\Temp\96061626364656667686970717273747576777879808182838485868788899091929394959697989916765.exe
        
        "96061626364656667686970717273747576777879808182838485868788899091929394959697989916765.exe"
        617⤵
        
        PID:6768
        
        C:\Users\Admin\AppData\Local\Temp\96061626364656667686970717273747576777879808182838485868788899091929394959697989916765.exe
        
        "96061626364656667686970717273747576777879808182838485868788899091929394959697989916765.exe"
        618⤵
        
        PID:6792
        
        C:\Users\Admin\AppData\Local\Temp\96061626364656667686970717273747576777879808182838485868788899091929394959697989916765.exe
        
        "96061626364656667686970717273747576777879808182838485868788899091929394959697989916765.exe"
        619⤵
        
        PID:6804
        
        C:\Users\Admin\AppData\Local\Temp\96061626364656667686970717273747576777879808182838485868788899091929394959697989916765.exe
        
        "96061626364656667686970717273747576777879808182838485868788899091929394959697989916765.exe"
        620⤵
        
        PID:6832
        
        C:\Users\Admin\AppData\Local\Temp\96061626364656667686970717273747576777879808182838485868788899091929394959697989916765.exe
        
        "96061626364656667686970717273747576777879808182838485868788899091929394959697989916765.exe"
        621⤵
        System Location Discovery: System Language Discovery
        
        PID:6596
        
        C:\Users\Admin\AppData\Local\Temp\96061626364656667686970717273747576777879808182838485868788899091929394959697989916765.exe
        
        "96061626364656667686970717273747576777879808182838485868788899091929394959697989916765.exe"
        622⤵
        
        PID:6872
        
        C:\Users\Admin\AppData\Local\Temp\96061626364656667686970717273747576777879808182838485868788899091929394959697989916765.exe
        
        "96061626364656667686970717273747576777879808182838485868788899091929394959697989916765.exe"
        623⤵
        
        PID:6896
        
        C:\Users\Admin\AppData\Local\Temp\96061626364656667686970717273747576777879808182838485868788899091929394959697989916765.exe
        
        "96061626364656667686970717273747576777879808182838485868788899091929394959697989916765.exe"
        624⤵
        
        PID:6644
        
        C:\Users\Admin\AppData\Local\Temp\96061626364656667686970717273747576777879808182838485868788899091929394959697989916765.exe
        
        "96061626364656667686970717273747576777879808182838485868788899091929394959697989916765.exe"
        625⤵
        
        PID:6936
        
        C:\Users\Admin\AppData\Local\Temp\96061626364656667686970717273747576777879808182838485868788899091929394959697989916765.exe
        
        "96061626364656667686970717273747576777879808182838485868788899091929394959697989916765.exe"
        626⤵
        
        PID:6968
        
        C:\Users\Admin\AppData\Local\Temp\96061626364656667686970717273747576777879808182838485868788899091929394959697989916765.exe
        
        "96061626364656667686970717273747576777879808182838485868788899091929394959697989916765.exe"
        627⤵
        
        PID:6992
        
        C:\Users\Admin\AppData\Local\Temp\96061626364656667686970717273747576777879808182838485868788899091929394959697989916765.exe
        
        "96061626364656667686970717273747576777879808182838485868788899091929394959697989916765.exe"
        628⤵
        
        PID:7008
        
        C:\Users\Admin\AppData\Local\Temp\96061626364656667686970717273747576777879808182838485868788899091929394959697989916765.exe
        
        "96061626364656667686970717273747576777879808182838485868788899091929394959697989916765.exe"
        629⤵
        
        PID:6756
        
        C:\Users\Admin\AppData\Local\Temp\96061626364656667686970717273747576777879808182838485868788899091929394959697989916765.exe
        
        "96061626364656667686970717273747576777879808182838485868788899091929394959697989916765.exe"
        630⤵
        
        PID:7048
        
        C:\Users\Admin\AppData\Local\Temp\96061626364656667686970717273747576777879808182838485868788899091929394959697989929403.exe
        
        "96061626364656667686970717273747576777879808182838485868788899091929394959697989929403.exe"
        631⤵
        
        PID:6808
        
        C:\Windows\SysWOW64\WerFault.exe
        
        C:\Windows\SysWOW64\WerFault.exe -u -p 6808 -s 244
        632⤵
        Program crash
        
        PID:5348

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 408 -p 6808 -ip 6808
1⤵
PID:7160

Network

MITRE ATT&CK Enterprise v16

Reconnaissance

Resource Development

Initial Access

Execution

Persistence

Privilege Escalation

Defense Evasion

Credential Access

Discovery

System Location Discovery

T1614

System Language Discovery

T1614.001

Lateral Movement

Collection

Command and Control

Exfiltration

Impact

Replay Monitor

Loading Replay Monitor...

Downloads

96061626364656667686970717273747576777879808182838485868788899091929394959697989915092.exe

Path C:\Users\Admin\AppData\Local\Temp\96061626364656667686970717273747576777879808182838485868788899091929394959697989915092.exe
Size 9.4MB
SHA256 a0694305d4372ce701d7075c463604d79198953c8b5864010c5928b6ed0797a0
MD5 1622697674d02403dc100525e15b615c
SHA1 5350d89c9aa877a1dd25939617d75d14a7e8f92a
SHA512 d024e5d7b3bc97d7ed73b61c19031779a79d16225c5a574cf182f13d0f69dc180069cb70c4969b13bad45e91c60664f1f672f1a7cfecf6f5e79d8348b6235596
SSDEEP 98304:R7GpL4IFkDS1foMqv4Yop7IyoB+QBPDE7ue:R7GpZ31foMqtB+QBPDEJ
TLSH
T176A649525B970EB0DCE72FB5B59F233D8B25ED368EA90DB8E54CC104A1431986D2FB90
MD5 SHA1 SHA512 SSDEEP TLSH

Submit Download

96061626364656667686970717273747576777879808182838485868788899091929394959697989916765.exe

Path C:\Users\Admin\AppData\Local\Temp\96061626364656667686970717273747576777879808182838485868788899091929394959697989916765.exe
Size 9.4MB
SHA256 c99e44d3d8d6096b9d526275bb6d272cdbb974f3495652e615d561769b241fec
MD5 463c3e8b9f4ad6d67f9e7cce57d305c7
SHA1 ec2a89f229d4ef10cd724bbe63f5bde62e9f45c3
SHA512 294859cad62f9bc9c69636af62b3a606d912bd4cb3bf446bb2f92561c1bf2da79bdd7243124a37be557f0c4b39c6ba4968c7be05e168121a9ae3068d3d74087e
SSDEEP 98304:n7GpL4IFkDS1foMqv4Yop7IyoB+QBPDE7uH:n7GpZ31foMqtB+QBPDEa
TLSH
T162A649525B970EB0DCE72FB5B59F233D8B25ED368EA90DB8E54CC104A1431986D2FB90
MD5 SHA1 SHA512 SSDEEP TLSH

Submit Download

96061626364656667686970717273747576777879808182838485868788899091929394959697989926055.exe

Path C:\Users\Admin\AppData\Local\Temp\96061626364656667686970717273747576777879808182838485868788899091929394959697989926055.exe
Size 9.4MB
SHA256 8b1df16232bd4ca5b21a42f0612466fb3578a6b75439523e1ac1f33572239625
MD5 03eb8bb5e46e82e04599f1ec1075ad2a
SHA1 b25d214761d32d3fb49cedbac200b1ae107f90f6
SHA512 53bf17948be4310834aded2c8703df705fde323dade5d0243505b5bec32aa55708825ecf0d1d8b07ca30c18927e32b94c44e5f553fe63a66f7984e5232aab1ca
SSDEEP 98304:D7GpL4IFkDS1foMqv4Yop7IyoB+QBPDE7uv:D7GpZ31foMqtB+QBPDEu
TLSH
T191A649525B970EB0DCE72FB5B59F233D8B25ED368EA90DB8E54CC104A1431986D2FB90
MD5 SHA1 SHA512 SSDEEP TLSH

Submit Download

96061626364656667686970717273747576777879808182838485868788899091929394959697989928709.exe

Path C:\Users\Admin\AppData\Local\Temp\96061626364656667686970717273747576777879808182838485868788899091929394959697989928709.exe
Size 9.4MB
SHA256 05916398c8a1c53734c04687f55a80d8c18449c8bc69b531712d37c09733092e
MD5 897106030cbca45843baa18c37071390
SHA1 c284ec7357d98f19c7c4991ccd84b42f399216fb
SHA512 25d95b96b51b1318014e88cb93e78281ec93f74da0e3dbf7ed07ec6d46b2164d9fbf52fc1ac3023db3b08934545e8face9b23bee6df5793f0a7abca21f3bcc84
SSDEEP 98304:T7GpL4IFkDS1foMqv4Yop7IyoB+QBPDE7uC:T7GpZ31foMqtB+QBPDE5
TLSH
T1E7A649525B970EB0DCE72FB5B59F233D8B25ED368EA90DB8E54CC104A1431986D2FB90
MD5 SHA1 SHA512 SSDEEP TLSH

Submit Download

96061626364656667686970717273747576777879808182838485868788899091929394959697989929015.exe

Path C:\Users\Admin\AppData\Local\Temp\96061626364656667686970717273747576777879808182838485868788899091929394959697989929015.exe
Size 9.4MB
SHA256 b2b50a4e6e176e5fa19f98bfba66a89384c0c38aa20311655e9389f9f1975a6c
MD5 afcddbbe962bf70eae6c643bdac075bd
SHA1 e9d5a4d40c5383bcc761bef2f8ff7ec724a14aef
SHA512 a914150c6abc166ac4fd6c63803320b0a59c2cf02817828f8c04d67ec74f3ed06f7d19012ffc1a463cf9c943a038251b9effd7bf2a8d3630f9f93effc69f2cf5
SSDEEP 98304:17GpL4IFkDS1foMqv4Yop7IyoB+QBPDE7ue:17GpZ31foMqtB+QBPDEJ
TLSH
T1C4A649525B970EB0DCE72FB5B59F233D8B25ED368EA90DB8E54CC104A1431986D2FB90
MD5 SHA1 SHA512 SSDEEP TLSH

Submit Download

96061626364656667686970717273747576777879808182838485868788899091929394959697989932501.exe

Path C:\Users\Admin\AppData\Local\Temp\96061626364656667686970717273747576777879808182838485868788899091929394959697989932501.exe
Size 9.4MB
SHA256 50590fba5aa319ff7f238f0fc4d95ec06e99e2ffd85ee08ca77d6592180d0cdf
MD5 c364e041328af6b4a93139b707a8d20b
SHA1 62f3c8ac5d851a8556ab69e10106e22c1547ed16
SHA512 070e338b4ba58e3d7d0046b04a7ce7caa23c09cc67427ce38400feeb91d7ab00f45a239d19dff6b426844940ea2e67382686bfd681cd04e4e590ab0e14435bc2
SSDEEP 98304:17GpL4IFkDS1foMqv4Yop7IyoB+QBPDE7uv:17GpZ31foMqtB+QBPDEu
TLSH
T16EA649525B970EB0DCE72FB5B59F233D8B25ED368EA90DB8E54CC104A1431986D2FB90
MD5 SHA1 SHA512 SSDEEP TLSH

Submit Download

9606162636465666768697071727374757677787980818283848586878889909192939495969798996387.exe

Path C:\Users\Admin\AppData\Local\Temp\9606162636465666768697071727374757677787980818283848586878889909192939495969798996387.exe
Size 9.4MB
SHA256 6697a1a770d01b16da5c7a07b5139b9ce50de67fba2cad401cf1fc57df6b5de1
MD5 f299a3d52788aac464d721215c87f822
SHA1 6a0ebd04e371323a66760132415913b1c2c33eef
SHA512 37b09bd1b65737154470d9ed807ad0d1b017531d28ffcf621afc45b8684353a4fd51ed09dc3f02f64b6fc2ce910597b2e2f9bb96087a96edabeeebf02b7dd0a1
SSDEEP 98304:Z7GpL4IFkDS1foMqv4Yop7IyoB+QBPDE7ue:Z7GpZ31foMqtB+QBPDEJ
TLSH
T138A649525B970EB0DCE72FB5B59F233D8B25ED368EA90DB8E54CC104A1431986D2FB90
MD5 SHA1 SHA512 SSDEEP TLSH

Submit Download

9606162636465666768697071727374757677787980818283848586878889909192939495969798998191.exe

Path C:\Users\Admin\AppData\Local\Temp\9606162636465666768697071727374757677787980818283848586878889909192939495969798998191.exe
Size 9.4MB
SHA256 3facd3076e1e1e6986be6fa72b00748f95c29109ca727bae85f9a06849c64493
MD5 420a4dff2c4495678200cca6e6735b9d
SHA1 8e8ea3e10cadc28551618b627cb318b4a5814c8e
SHA512 fecfcf09b87d110ba1d33b496ae760461f4c4881b86f0efde199be67dd808b05abda8e44ed2fd23d0a3ba1d8d1bb5107e9b37867594201cfca0289a2e2f9010d
SSDEEP 98304:D7GpL4IFkDS1foMqv4Yop7IyoB+QBPDE7uH:D7GpZ31foMqtB+QBPDEs
TLSH
T1BDA649525B970EB0DCE72FB5B59F233D8B25ED368EA90DB8E54CC104A1431986D2FB90
MD5 SHA1 SHA512 SSDEEP TLSH

Submit Download

memory/228-75-0x0000000000C60000-0x00000000015C5000-memory.dmp

Download

memory/408-66-0x0000000000C60000-0x00000000015C5000-memory.dmp

Download

memory/416-99-0x0000000000A00000-0x0000000001365000-memory.dmp

Download

memory/632-121-0x0000000000210000-0x0000000000B75000-memory.dmp

Download

memory/768-132-0x0000000000210000-0x0000000000B75000-memory.dmp

Download

memory/868-91-0x0000000000A00000-0x0000000001365000-memory.dmp

Download

memory/1204-95-0x0000000000A00000-0x0000000001365000-memory.dmp

Download

memory/1312-62-0x0000000000C60000-0x00000000015C5000-memory.dmp

Download

memory/1356-93-0x0000000000A00000-0x0000000001365000-memory.dmp

Download

memory/1404-101-0x0000000000A00000-0x0000000001365000-memory.dmp

Download

memory/1508-8-0x0000000000190000-0x0000000000AF5000-memory.dmp

Download

memory/1580-60-0x0000000000C60000-0x00000000015C5000-memory.dmp

Download

memory/1644-138-0x0000000000F10000-0x0000000001875000-memory.dmp

Download

memory/1648-141-0x0000000000F10000-0x0000000001875000-memory.dmp

Download

memory/1748-45-0x00000000005D0000-0x0000000000F35000-memory.dmp

Download

memory/1892-111-0x0000000000A00000-0x0000000001365000-memory.dmp

Download

memory/1924-19-0x0000000000190000-0x0000000000AF5000-memory.dmp

Download

memory/1996-85-0x0000000000A00000-0x0000000001365000-memory.dmp

Download

memory/2064-29-0x00000000005D0000-0x0000000000F35000-memory.dmp

Download

memory/2156-24-0x00000000005D0000-0x0000000000F35000-memory.dmp

Download

memory/2168-5-0x0000000000190000-0x0000000000AF5000-memory.dmp

Download

memory/2256-107-0x0000000000A00000-0x0000000001365000-memory.dmp

Download

memory/2380-116-0x0000000000A00000-0x0000000001365000-memory.dmp

Download

memory/2416-103-0x0000000000A00000-0x0000000001365000-memory.dmp

Download

memory/2432-87-0x0000000000A00000-0x0000000001365000-memory.dmp

Download

memory/2776-37-0x00000000005D0000-0x0000000000F35000-memory.dmp

Download

memory/2788-27-0x00000000005D0000-0x0000000000F35000-memory.dmp

Download

memory/2940-128-0x0000000000210000-0x0000000000B75000-memory.dmp

Download

memory/2984-41-0x00000000005D0000-0x0000000000F35000-memory.dmp

Download

memory/3080-105-0x0000000000A00000-0x0000000001365000-memory.dmp

Download

memory/3140-126-0x0000000000210000-0x0000000000B75000-memory.dmp

Download

memory/3144-140-0x0000000000F10000-0x0000000001875000-memory.dmp

Download

memory/3196-26-0x00000000005D0000-0x0000000000F35000-memory.dmp

Download

memory/3224-137-0x0000000000210000-0x0000000000B75000-memory.dmp

Download

memory/3264-9-0x0000000000190000-0x0000000000AF5000-memory.dmp

Download

memory/3316-72-0x0000000000C60000-0x00000000015C5000-memory.dmp

Download

memory/3328-54-0x0000000000C60000-0x00000000015C5000-memory.dmp

Download

memory/3340-120-0x0000000000210000-0x0000000000B75000-memory.dmp

Download

memory/3360-136-0x0000000000210000-0x0000000000B75000-memory.dmp

Download

memory/3384-124-0x0000000000210000-0x0000000000B75000-memory.dmp

Download

memory/3492-23-0x00000000005D0000-0x0000000000F35000-memory.dmp

Download

memory/3788-58-0x0000000000C60000-0x00000000015C5000-memory.dmp

Download

memory/3868-83-0x0000000000A00000-0x0000000001365000-memory.dmp

Download

memory/3976-35-0x00000000005D0000-0x0000000000F35000-memory.dmp

Download

memory/4000-70-0x0000000000C60000-0x00000000015C5000-memory.dmp

Download

memory/4032-46-0x00000000005D0000-0x0000000000F35000-memory.dmp

Download

memory/4244-43-0x00000000005D0000-0x0000000000F35000-memory.dmp

Download

memory/4360-81-0x0000000000C60000-0x00000000015C5000-memory.dmp

Download

memory/4444-108-0x0000000000A00000-0x0000000001365000-memory.dmp

Download

memory/4456-77-0x0000000000C60000-0x00000000015C5000-memory.dmp

Download

memory/4492-68-0x0000000000C60000-0x00000000015C5000-memory.dmp

Download

memory/4504-56-0x0000000000C60000-0x00000000015C5000-memory.dmp

Download

memory/4648-89-0x0000000000A00000-0x0000000001365000-memory.dmp

Download

memory/4664-52-0x00000000005D0000-0x0000000000F35000-memory.dmp

Download

memory/4712-64-0x0000000000C60000-0x00000000015C5000-memory.dmp

Download

memory/4788-97-0x0000000000A00000-0x0000000001365000-memory.dmp

Download

memory/4812-33-0x00000000005D0000-0x0000000000F35000-memory.dmp

Download

memory/4848-21-0x0000000000400000-0x0000000000D65000-memory.dmp

Download

memory/4860-133-0x0000000000210000-0x0000000000B75000-memory.dmp

Download

memory/4868-129-0x0000000000210000-0x0000000000B75000-memory.dmp

Download

memory/4880-3-0x0000000000110000-0x0000000000A75000-memory.dmp

Download

memory/4948-118-0x0000000000210000-0x0000000000B75000-memory.dmp

Download

memory/5020-139-0x0000000000F10000-0x0000000001875000-memory.dmp

Download

memory/5116-39-0x00000000005D0000-0x0000000000F35000-memory.dmp

Download

Analysis

Sharing

General

Malware Config

Signatures

Processes

Network

MITRE ATT&CK Enterprise v16

Replay Monitor

Loading Replay Monitor...

Downloads