0913b788bb4028bdf1a680ad3aa62b9c4c5f3a7b34b8e792a869330455f7ad51

Analysis

max time kernel
150s
max time network
136s
platform
windows10-2004_x64
resource
win10v2004-20260513-en
resource tags

arch:x64arch:x86image:win10v2004-20260513-enlocale:en-usos:windows10-2004-x64systemwindows
submitted
08/09/2026, 16:28

Sharing

Copy URL Twitter E-mail

Report Analysis Logs

General

Target
0913b788bb4028bdf1a680ad3aa62b9c4c5f3a7b34b8e792a869330455f7ad51.exe
Size 9.4MB
Sample260908-tythlsvaqe
SHA256 0913b788bb4028bdf1a680ad3aa62b9c4c5f3a7b34b8e792a869330455f7ad51
MD5 387a0ee6f699f50413a6d80b29d5d532
SHA1 64b2133cfb23110d1ca10fa47da8eeff52095107
SHA512 41b8030a7da082eea9edc5ffe445b2b629399758d3b563b1543590148de5202f8fc0495fcd81008c34f48df45cebb6ad995885610a9d623ee807565f92fd5933
SSDEEP 98304:U7GpL4IFkDS1foMqv4Yop7IyoB+QBPDE7uC:U7GpZ31foMqtB+QBPDEP
TLSH
T13CA649525B970EB0DCE72FB5B59F233D8B25ED368EA90DB8E54CC104A1431986D2FB90
MD5 SHA1 SHA512 SSDEEP TLSH

Score

7^/10

discovery

Malware Config

Signatures

Executes dropped EXE 64 IoCs

pid	Process
1628	9606162636465666768697071727374757677787980818283848586878889909192939495969798993057.exe
1844	9606162636465666768697071727374757677787980818283848586878889909192939495969798993057.exe
3240	9606162636465666768697071727374757677787980818283848586878889909192939495969798993057.exe
1312	9606162636465666768697071727374757677787980818283848586878889909192939495969798993057.exe
2376	9606162636465666768697071727374757677787980818283848586878889909192939495969798993057.exe
2316	9606162636465666768697071727374757677787980818283848586878889909192939495969798993057.exe
3344	9606162636465666768697071727374757677787980818283848586878889909192939495969798993057.exe
4900	9606162636465666768697071727374757677787980818283848586878889909192939495969798993057.exe
2332	9606162636465666768697071727374757677787980818283848586878889909192939495969798993057.exe
3468	9606162636465666768697071727374757677787980818283848586878889909192939495969798993057.exe
3256	9606162636465666768697071727374757677787980818283848586878889909192939495969798993057.exe
4896	9606162636465666768697071727374757677787980818283848586878889909192939495969798993057.exe
3928	9606162636465666768697071727374757677787980818283848586878889909192939495969798993057.exe
4000	96061626364656667686970717273747576777879808182838485868788899091929394959697989912857.exe
5104	96061626364656667686970717273747576777879808182838485868788899091929394959697989912857.exe
1104	96061626364656667686970717273747576777879808182838485868788899091929394959697989912857.exe
3112	96061626364656667686970717273747576777879808182838485868788899091929394959697989912857.exe
548	96061626364656667686970717273747576777879808182838485868788899091929394959697989912857.exe
1644	96061626364656667686970717273747576777879808182838485868788899091929394959697989912857.exe
4796	96061626364656667686970717273747576777879808182838485868788899091929394959697989912857.exe
3812	96061626364656667686970717273747576777879808182838485868788899091929394959697989912857.exe
4720	96061626364656667686970717273747576777879808182838485868788899091929394959697989912857.exe
3552	96061626364656667686970717273747576777879808182838485868788899091929394959697989912857.exe
5108	96061626364656667686970717273747576777879808182838485868788899091929394959697989912857.exe
4880	96061626364656667686970717273747576777879808182838485868788899091929394959697989912857.exe
4428	96061626364656667686970717273747576777879808182838485868788899091929394959697989912857.exe
4628	96061626364656667686970717273747576777879808182838485868788899091929394959697989912857.exe
976	96061626364656667686970717273747576777879808182838485868788899091929394959697989912857.exe
3080	96061626364656667686970717273747576777879808182838485868788899091929394959697989912857.exe
4072	96061626364656667686970717273747576777879808182838485868788899091929394959697989918416.exe
3952	96061626364656667686970717273747576777879808182838485868788899091929394959697989918416.exe
804	96061626364656667686970717273747576777879808182838485868788899091929394959697989918416.exe
4548	96061626364656667686970717273747576777879808182838485868788899091929394959697989918416.exe
4136	96061626364656667686970717273747576777879808182838485868788899091929394959697989918416.exe
3892	96061626364656667686970717273747576777879808182838485868788899091929394959697989918416.exe
3616	96061626364656667686970717273747576777879808182838485868788899091929394959697989918416.exe
3028	96061626364656667686970717273747576777879808182838485868788899091929394959697989918416.exe
3408	96061626364656667686970717273747576777879808182838485868788899091929394959697989918416.exe
3688	96061626364656667686970717273747576777879808182838485868788899091929394959697989918416.exe
4052	96061626364656667686970717273747576777879808182838485868788899091929394959697989918416.exe
4484	96061626364656667686970717273747576777879808182838485868788899091929394959697989918416.exe
1696	96061626364656667686970717273747576777879808182838485868788899091929394959697989918416.exe
4776	96061626364656667686970717273747576777879808182838485868788899091929394959697989918416.exe
1492	96061626364656667686970717273747576777879808182838485868788899091929394959697989918416.exe
2904	96061626364656667686970717273747576777879808182838485868788899091929394959697989918416.exe
5056	96061626364656667686970717273747576777879808182838485868788899091929394959697989918416.exe
1232	96061626364656667686970717273747576777879808182838485868788899091929394959697989915818.exe
4400	96061626364656667686970717273747576777879808182838485868788899091929394959697989915818.exe
3308	96061626364656667686970717273747576777879808182838485868788899091929394959697989915818.exe
116	96061626364656667686970717273747576777879808182838485868788899091929394959697989915818.exe
1228	96061626364656667686970717273747576777879808182838485868788899091929394959697989915818.exe
1916	96061626364656667686970717273747576777879808182838485868788899091929394959697989915818.exe
1068	96061626364656667686970717273747576777879808182838485868788899091929394959697989915818.exe
2560	96061626364656667686970717273747576777879808182838485868788899091929394959697989915818.exe
3512	96061626364656667686970717273747576777879808182838485868788899091929394959697989915818.exe
1956	96061626364656667686970717273747576777879808182838485868788899091929394959697989915818.exe
3172	96061626364656667686970717273747576777879808182838485868788899091929394959697989915818.exe
3184	96061626364656667686970717273747576777879808182838485868788899091929394959697989915818.exe
980	96061626364656667686970717273747576777879808182838485868788899091929394959697989915818.exe
3136	96061626364656667686970717273747576777879808182838485868788899091929394959697989915818.exe
4236	96061626364656667686970717273747576777879808182838485868788899091929394959697989915818.exe
2252	960616263646566676869707172737475767778798081828384858687888990919293949596979899914.exe
2000	960616263646566676869707172737475767778798081828384858687888990919293949596979899914.exe
5024	960616263646566676869707172737475767778798081828384858687888990919293949596979899914.exe

Program crash 2 IoCs

pid	pid_target	Process
6952	7008	WerFault.exe
7016	7008	WerFault.exe

System Location Discovery: System Language Discovery 1 TTPs 64 IoCs

Attempt gather information about the system language of a victim in order to infer the geographical location of that host.

discovery

System Language Discovery

T1614.001

description	ioc	Process
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language	9606162636465666768697071727374757677787980818283848586878889909192939495969798993874.exe
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language	96061626364656667686970717273747576777879808182838485868788899091929394959697989912755.exe
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language	9606162636465666768697071727374757677787980818283848586878889909192939495969798991508.exe
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language	96061626364656667686970717273747576777879808182838485868788899091929394959697989923521.exe
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language	96061626364656667686970717273747576777879808182838485868788899091929394959697989926073.exe
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language	96061626364656667686970717273747576777879808182838485868788899091929394959697989926073.exe
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language	96061626364656667686970717273747576777879808182838485868788899091929394959697989918416.exe
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language	96061626364656667686970717273747576777879808182838485868788899091929394959697989925070.exe
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language	9606162636465666768697071727374757677787980818283848586878889909192939495969798995610.exe
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language	9606162636465666768697071727374757677787980818283848586878889909192939495969798993772.exe
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language	9606162636465666768697071727374757677787980818283848586878889909192939495969798991508.exe
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language	96061626364656667686970717273747576777879808182838485868788899091929394959697989924597.exe
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language	96061626364656667686970717273747576777879808182838485868788899091929394959697989924597.exe
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language	96061626364656667686970717273747576777879808182838485868788899091929394959697989916867.exe
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language	9606162636465666768697071727374757677787980818283848586878889909192939495969798993057.exe
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language	96061626364656667686970717273747576777879808182838485868788899091929394959697989915716.exe
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language	96061626364656667686970717273747576777879808182838485868788899091929394959697989915716.exe
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language	96061626364656667686970717273747576777879808182838485868788899091929394959697989930175.exe
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language	96061626364656667686970717273747576777879808182838485868788899091929394959697989912765.exe
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language	96061626364656667686970717273747576777879808182838485868788899091929394959697989924495.exe
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language	96061626364656667686970717273747576777879808182838485868788899091929394959697989924495.exe
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language	96061626364656667686970717273747576777879808182838485868788899091929394959697989927455.exe
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language	9606162636465666768697071727374757677787980818283848586878889909192939495969798993057.exe
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language	96061626364656667686970717273747576777879808182838485868788899091929394959697989931724.exe
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language	96061626364656667686970717273747576777879808182838485868788899091929394959697989931724.exe
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language	96061626364656667686970717273747576777879808182838485868788899091929394959697989927622.exe
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language	96061626364656667686970717273747576777879808182838485868788899091929394959697989923521.exe
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language	96061626364656667686970717273747576777879808182838485868788899091929394959697989918416.exe
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language	9606162636465666768697071727374757677787980818283848586878889909192939495969798993874.exe
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language	96061626364656667686970717273747576777879808182838485868788899091929394959697989920968.exe
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language	9606162636465666768697071727374757677787980818283848586878889909192939495969798993772.exe
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language	96061626364656667686970717273747576777879808182838485868788899091929394959697989915613.exe
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language	96061626364656667686970717273747576777879808182838485868788899091929394959697989912765.exe
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language	96061626364656667686970717273747576777879808182838485868788899091929394959697989924495.exe
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language	96061626364656667686970717273747576777879808182838485868788899091929394959697989915818.exe
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language	96061626364656667686970717273747576777879808182838485868788899091929394959697989931724.exe
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language	9606162636465666768697071727374757677787980818283848586878889909192939495969798995610.exe
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language	96061626364656667686970717273747576777879808182838485868788899091929394959697989930175.exe
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language	9606162636465666768697071727374757677787980818283848586878889909192939495969798994061.exe
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language	96061626364656667686970717273747576777879808182838485868788899091929394959697989912857.exe
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language	96061626364656667686970717273747576777879808182838485868788899091929394959697989915818.exe
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language	96061626364656667686970717273747576777879808182838485868788899091929394959697989912755.exe
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language	960616263646566676869707172737475767778798081828384858687888990919293949596979899710.exe
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language	96061626364656667686970717273747576777879808182838485868788899091929394959697989915511.exe
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language	96061626364656667686970717273747576777879808182838485868788899091929394959697989912857.exe
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language	960616263646566676869707172737475767778798081828384858687888990919293949596979899914.exe
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language	96061626364656667686970717273747576777879808182838485868788899091929394959697989925070.exe
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language	96061626364656667686970717273747576777879808182838485868788899091929394959697989927557.exe
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language	960616263646566676869707172737475767778798081828384858687888990919293949596979899710.exe
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language	9606162636465666768697071727374757677787980818283848586878889909192939495969798994061.exe
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language	96061626364656667686970717273747576777879808182838485868788899091929394959697989926073.exe
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language	9606162636465666768697071727374757677787980818283848586878889909192939495969798997661.exe
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language	96061626364656667686970717273747576777879808182838485868788899091929394959697989920968.exe
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language	96061626364656667686970717273747576777879808182838485868788899091929394959697989924597.exe
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language	9606162636465666768697071727374757677787980818283848586878889909192939495969798994061.exe
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language	96061626364656667686970717273747576777879808182838485868788899091929394959697989912551.exe
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language	96061626364656667686970717273747576777879808182838485868788899091929394959697989926073.exe
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language	96061626364656667686970717273747576777879808182838485868788899091929394959697989920968.exe
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language	96061626364656667686970717273747576777879808182838485868788899091929394959697989912551.exe
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language	96061626364656667686970717273747576777879808182838485868788899091929394959697989912551.exe
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language	96061626364656667686970717273747576777879808182838485868788899091929394959697989927622.exe
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language	96061626364656667686970717273747576777879808182838485868788899091929394959697989916867.exe
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language	9606162636465666768697071727374757677787980818283848586878889909192939495969798994061.exe
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language	9606162636465666768697071727374757677787980818283848586878889909192939495969798993874.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 4336 wrote to memory of 1628	4336	0913b788bb4028bdf1a680ad3aa62b9c4c5f3a7b34b8e792a869330455f7ad51.exe	84
PID 1628 wrote to memory of 1844	1628	9606162636465666768697071727374757677787980818283848586878889909192939495969798993057.exe	85
PID 1844 wrote to memory of 3240	1844	9606162636465666768697071727374757677787980818283848586878889909192939495969798993057.exe	86
PID 3240 wrote to memory of 1312	3240	9606162636465666768697071727374757677787980818283848586878889909192939495969798993057.exe	87
PID 1312 wrote to memory of 2376	1312	9606162636465666768697071727374757677787980818283848586878889909192939495969798993057.exe	88
PID 2376 wrote to memory of 2316	2376	9606162636465666768697071727374757677787980818283848586878889909192939495969798993057.exe	89
PID 2316 wrote to memory of 3344	2316	9606162636465666768697071727374757677787980818283848586878889909192939495969798993057.exe	90
PID 3344 wrote to memory of 4900	3344	9606162636465666768697071727374757677787980818283848586878889909192939495969798993057.exe	91
PID 4900 wrote to memory of 2332	4900	9606162636465666768697071727374757677787980818283848586878889909192939495969798993057.exe	92
PID 2332 wrote to memory of 3468	2332	9606162636465666768697071727374757677787980818283848586878889909192939495969798993057.exe	93
PID 3468 wrote to memory of 3256	3468	9606162636465666768697071727374757677787980818283848586878889909192939495969798993057.exe	94
PID 3256 wrote to memory of 4896	3256	9606162636465666768697071727374757677787980818283848586878889909192939495969798993057.exe	95
PID 4896 wrote to memory of 3928	4896	9606162636465666768697071727374757677787980818283848586878889909192939495969798993057.exe	96
PID 3928 wrote to memory of 4000	3928	9606162636465666768697071727374757677787980818283848586878889909192939495969798993057.exe	97
PID 4000 wrote to memory of 5104	4000	96061626364656667686970717273747576777879808182838485868788899091929394959697989912857.exe	98
PID 5104 wrote to memory of 1104	5104	96061626364656667686970717273747576777879808182838485868788899091929394959697989912857.exe	99
PID 1104 wrote to memory of 3112	1104	96061626364656667686970717273747576777879808182838485868788899091929394959697989912857.exe	100
PID 3112 wrote to memory of 548	3112	96061626364656667686970717273747576777879808182838485868788899091929394959697989912857.exe	101
PID 548 wrote to memory of 1644	548	96061626364656667686970717273747576777879808182838485868788899091929394959697989912857.exe	102
PID 1644 wrote to memory of 4796	1644	96061626364656667686970717273747576777879808182838485868788899091929394959697989912857.exe	103
PID 4796 wrote to memory of 3812	4796	96061626364656667686970717273747576777879808182838485868788899091929394959697989912857.exe	104
PID 3812 wrote to memory of 4720	3812	96061626364656667686970717273747576777879808182838485868788899091929394959697989912857.exe	105
PID 4720 wrote to memory of 3552	4720	96061626364656667686970717273747576777879808182838485868788899091929394959697989912857.exe	106
PID 3552 wrote to memory of 5108	3552	96061626364656667686970717273747576777879808182838485868788899091929394959697989912857.exe	107
PID 5108 wrote to memory of 4880	5108	96061626364656667686970717273747576777879808182838485868788899091929394959697989912857.exe	108
PID 4880 wrote to memory of 4428	4880	96061626364656667686970717273747576777879808182838485868788899091929394959697989912857.exe	109
PID 4428 wrote to memory of 4628	4428	96061626364656667686970717273747576777879808182838485868788899091929394959697989912857.exe	110
PID 4628 wrote to memory of 976	4628	96061626364656667686970717273747576777879808182838485868788899091929394959697989912857.exe	111
PID 976 wrote to memory of 3080	976	96061626364656667686970717273747576777879808182838485868788899091929394959697989912857.exe	112
PID 3080 wrote to memory of 4072	3080	96061626364656667686970717273747576777879808182838485868788899091929394959697989912857.exe	113
PID 4072 wrote to memory of 3952	4072	96061626364656667686970717273747576777879808182838485868788899091929394959697989918416.exe	114
PID 3952 wrote to memory of 804	3952	96061626364656667686970717273747576777879808182838485868788899091929394959697989918416.exe	115
PID 804 wrote to memory of 4548	804	96061626364656667686970717273747576777879808182838485868788899091929394959697989918416.exe	116
PID 4548 wrote to memory of 4136	4548	96061626364656667686970717273747576777879808182838485868788899091929394959697989918416.exe	117
PID 4136 wrote to memory of 3892	4136	96061626364656667686970717273747576777879808182838485868788899091929394959697989918416.exe	118
PID 3892 wrote to memory of 3616	3892	96061626364656667686970717273747576777879808182838485868788899091929394959697989918416.exe	119
PID 3616 wrote to memory of 3028	3616	96061626364656667686970717273747576777879808182838485868788899091929394959697989918416.exe	120
PID 3028 wrote to memory of 3408	3028	96061626364656667686970717273747576777879808182838485868788899091929394959697989918416.exe	121
PID 3408 wrote to memory of 3688	3408	96061626364656667686970717273747576777879808182838485868788899091929394959697989918416.exe	122
PID 3688 wrote to memory of 4052	3688	96061626364656667686970717273747576777879808182838485868788899091929394959697989918416.exe	123
PID 4052 wrote to memory of 4484	4052	96061626364656667686970717273747576777879808182838485868788899091929394959697989918416.exe	124
PID 4484 wrote to memory of 1696	4484	96061626364656667686970717273747576777879808182838485868788899091929394959697989918416.exe	125
PID 1696 wrote to memory of 4776	1696	96061626364656667686970717273747576777879808182838485868788899091929394959697989918416.exe	126
PID 4776 wrote to memory of 1492	4776	96061626364656667686970717273747576777879808182838485868788899091929394959697989918416.exe	127
PID 1492 wrote to memory of 2904	1492	96061626364656667686970717273747576777879808182838485868788899091929394959697989918416.exe	128
PID 2904 wrote to memory of 5056	2904	96061626364656667686970717273747576777879808182838485868788899091929394959697989918416.exe	129
PID 5056 wrote to memory of 1232	5056	96061626364656667686970717273747576777879808182838485868788899091929394959697989918416.exe	130
PID 1232 wrote to memory of 4400	1232	96061626364656667686970717273747576777879808182838485868788899091929394959697989915818.exe	131
PID 4400 wrote to memory of 3308	4400	96061626364656667686970717273747576777879808182838485868788899091929394959697989915818.exe	132
PID 3308 wrote to memory of 116	3308	96061626364656667686970717273747576777879808182838485868788899091929394959697989915818.exe	133
PID 116 wrote to memory of 1228	116	96061626364656667686970717273747576777879808182838485868788899091929394959697989915818.exe	134
PID 1228 wrote to memory of 1916	1228	96061626364656667686970717273747576777879808182838485868788899091929394959697989915818.exe	135
PID 1916 wrote to memory of 1068	1916	96061626364656667686970717273747576777879808182838485868788899091929394959697989915818.exe	136
PID 1068 wrote to memory of 2560	1068	96061626364656667686970717273747576777879808182838485868788899091929394959697989915818.exe	137
PID 2560 wrote to memory of 3512	2560	96061626364656667686970717273747576777879808182838485868788899091929394959697989915818.exe	138
PID 3512 wrote to memory of 1956	3512	96061626364656667686970717273747576777879808182838485868788899091929394959697989915818.exe	139
PID 1956 wrote to memory of 3172	1956	96061626364656667686970717273747576777879808182838485868788899091929394959697989915818.exe	140
PID 3172 wrote to memory of 3184	3172	96061626364656667686970717273747576777879808182838485868788899091929394959697989915818.exe	141
PID 3184 wrote to memory of 980	3184	96061626364656667686970717273747576777879808182838485868788899091929394959697989915818.exe	142
PID 980 wrote to memory of 3136	980	96061626364656667686970717273747576777879808182838485868788899091929394959697989915818.exe	143
PID 3136 wrote to memory of 4236	3136	96061626364656667686970717273747576777879808182838485868788899091929394959697989915818.exe	144
PID 4236 wrote to memory of 2252	4236	96061626364656667686970717273747576777879808182838485868788899091929394959697989915818.exe	145
PID 2252 wrote to memory of 2000	2252	960616263646566676869707172737475767778798081828384858687888990919293949596979899914.exe	146
PID 2000 wrote to memory of 5024	2000	960616263646566676869707172737475767778798081828384858687888990919293949596979899914.exe	147

C:\Users\Admin\AppData\Local\Temp\0913b788bb4028bdf1a680ad3aa62b9c4c5f3a7b34b8e792a869330455f7ad51.exe
"C:\Users\Admin\AppData\Local\Temp\0913b788bb4028bdf1a680ad3aa62b9c4c5f3a7b34b8e792a869330455f7ad51.exe"
1⤵
- Suspicious use of WriteProcessMemory
PID:4336
- C:\Users\Admin\AppData\Local\Temp\9606162636465666768697071727374757677787980818283848586878889909192939495969798993057.exe
  "9606162636465666768697071727374757677787980818283848586878889909192939495969798993057.exe"
  2⤵
  - Executes dropped EXE
  - Suspicious use of WriteProcessMemory
  PID:1628
- - C:\Users\Admin\AppData\Local\Temp\9606162636465666768697071727374757677787980818283848586878889909192939495969798993057.exe
    "9606162636465666768697071727374757677787980818283848586878889909192939495969798993057.exe"
    3⤵
    - Executes dropped EXE
    - Suspicious use of WriteProcessMemory
    PID:1844
  - - C:\Users\Admin\AppData\Local\Temp\9606162636465666768697071727374757677787980818283848586878889909192939495969798993057.exe
      "9606162636465666768697071727374757677787980818283848586878889909192939495969798993057.exe"
      4⤵
      Executes dropped EXE
      System Location Discovery: System Language Discovery
      Suspicious use of WriteProcessMemory
      PID:3240
    - - C:\Users\Admin\AppData\Local\Temp\9606162636465666768697071727374757677787980818283848586878889909192939495969798993057.exe
        
        "9606162636465666768697071727374757677787980818283848586878889909192939495969798993057.exe"
        5⤵
        Executes dropped EXE
        Suspicious use of WriteProcessMemory
        
        PID:1312
      - C:\Users\Admin\AppData\Local\Temp\9606162636465666768697071727374757677787980818283848586878889909192939495969798993057.exe
        
        "9606162636465666768697071727374757677787980818283848586878889909192939495969798993057.exe"
        6⤵
        Executes dropped EXE
        Suspicious use of WriteProcessMemory
        
        PID:2376
        
        C:\Users\Admin\AppData\Local\Temp\9606162636465666768697071727374757677787980818283848586878889909192939495969798993057.exe
        
        "9606162636465666768697071727374757677787980818283848586878889909192939495969798993057.exe"
        7⤵
        Executes dropped EXE
        Suspicious use of WriteProcessMemory
        
        PID:2316
        
        C:\Users\Admin\AppData\Local\Temp\9606162636465666768697071727374757677787980818283848586878889909192939495969798993057.exe
        
        "9606162636465666768697071727374757677787980818283848586878889909192939495969798993057.exe"
        8⤵
        Executes dropped EXE
        Suspicious use of WriteProcessMemory
        
        PID:3344
        
        C:\Users\Admin\AppData\Local\Temp\9606162636465666768697071727374757677787980818283848586878889909192939495969798993057.exe
        
        "9606162636465666768697071727374757677787980818283848586878889909192939495969798993057.exe"
        9⤵
        Executes dropped EXE
        Suspicious use of WriteProcessMemory
        
        PID:4900
        
        C:\Users\Admin\AppData\Local\Temp\9606162636465666768697071727374757677787980818283848586878889909192939495969798993057.exe
        
        "9606162636465666768697071727374757677787980818283848586878889909192939495969798993057.exe"
        10⤵
        Executes dropped EXE
        System Location Discovery: System Language Discovery
        Suspicious use of WriteProcessMemory
        
        PID:2332
        
        C:\Users\Admin\AppData\Local\Temp\9606162636465666768697071727374757677787980818283848586878889909192939495969798993057.exe
        
        "9606162636465666768697071727374757677787980818283848586878889909192939495969798993057.exe"
        11⤵
        Executes dropped EXE
        Suspicious use of WriteProcessMemory
        
        PID:3468
        
        C:\Users\Admin\AppData\Local\Temp\9606162636465666768697071727374757677787980818283848586878889909192939495969798993057.exe
        
        "9606162636465666768697071727374757677787980818283848586878889909192939495969798993057.exe"
        12⤵
        Executes dropped EXE
        Suspicious use of WriteProcessMemory
        
        PID:3256
        
        C:\Users\Admin\AppData\Local\Temp\9606162636465666768697071727374757677787980818283848586878889909192939495969798993057.exe
        
        "9606162636465666768697071727374757677787980818283848586878889909192939495969798993057.exe"
        13⤵
        Executes dropped EXE
        Suspicious use of WriteProcessMemory
        
        PID:4896
        
        C:\Users\Admin\AppData\Local\Temp\9606162636465666768697071727374757677787980818283848586878889909192939495969798993057.exe
        
        "9606162636465666768697071727374757677787980818283848586878889909192939495969798993057.exe"
        14⤵
        Executes dropped EXE
        Suspicious use of WriteProcessMemory
        
        PID:3928
        
        C:\Users\Admin\AppData\Local\Temp\96061626364656667686970717273747576777879808182838485868788899091929394959697989912857.exe
        
        "96061626364656667686970717273747576777879808182838485868788899091929394959697989912857.exe"
        15⤵
        Executes dropped EXE
        System Location Discovery: System Language Discovery
        Suspicious use of WriteProcessMemory
        
        PID:4000
        
        C:\Users\Admin\AppData\Local\Temp\96061626364656667686970717273747576777879808182838485868788899091929394959697989912857.exe
        
        "96061626364656667686970717273747576777879808182838485868788899091929394959697989912857.exe"
        16⤵
        Executes dropped EXE
        Suspicious use of WriteProcessMemory
        
        PID:5104
        
        C:\Users\Admin\AppData\Local\Temp\96061626364656667686970717273747576777879808182838485868788899091929394959697989912857.exe
        
        "96061626364656667686970717273747576777879808182838485868788899091929394959697989912857.exe"
        17⤵
        Executes dropped EXE
        Suspicious use of WriteProcessMemory
        
        PID:1104
        
        C:\Users\Admin\AppData\Local\Temp\96061626364656667686970717273747576777879808182838485868788899091929394959697989912857.exe
        
        "96061626364656667686970717273747576777879808182838485868788899091929394959697989912857.exe"
        18⤵
        Executes dropped EXE
        System Location Discovery: System Language Discovery
        Suspicious use of WriteProcessMemory
        
        PID:3112
        
        C:\Users\Admin\AppData\Local\Temp\96061626364656667686970717273747576777879808182838485868788899091929394959697989912857.exe
        
        "96061626364656667686970717273747576777879808182838485868788899091929394959697989912857.exe"
        19⤵
        Executes dropped EXE
        Suspicious use of WriteProcessMemory
        
        PID:548
        
        C:\Users\Admin\AppData\Local\Temp\96061626364656667686970717273747576777879808182838485868788899091929394959697989912857.exe
        
        "96061626364656667686970717273747576777879808182838485868788899091929394959697989912857.exe"
        20⤵
        Executes dropped EXE
        Suspicious use of WriteProcessMemory
        
        PID:1644
        
        C:\Users\Admin\AppData\Local\Temp\96061626364656667686970717273747576777879808182838485868788899091929394959697989912857.exe
        
        "96061626364656667686970717273747576777879808182838485868788899091929394959697989912857.exe"
        21⤵
        Executes dropped EXE
        Suspicious use of WriteProcessMemory
        
        PID:4796
        
        C:\Users\Admin\AppData\Local\Temp\96061626364656667686970717273747576777879808182838485868788899091929394959697989912857.exe
        
        "96061626364656667686970717273747576777879808182838485868788899091929394959697989912857.exe"
        22⤵
        Executes dropped EXE
        Suspicious use of WriteProcessMemory
        
        PID:3812
        
        C:\Users\Admin\AppData\Local\Temp\96061626364656667686970717273747576777879808182838485868788899091929394959697989912857.exe
        
        "96061626364656667686970717273747576777879808182838485868788899091929394959697989912857.exe"
        23⤵
        Executes dropped EXE
        Suspicious use of WriteProcessMemory
        
        PID:4720
        
        C:\Users\Admin\AppData\Local\Temp\96061626364656667686970717273747576777879808182838485868788899091929394959697989912857.exe
        
        "96061626364656667686970717273747576777879808182838485868788899091929394959697989912857.exe"
        24⤵
        Executes dropped EXE
        Suspicious use of WriteProcessMemory
        
        PID:3552
        
        C:\Users\Admin\AppData\Local\Temp\96061626364656667686970717273747576777879808182838485868788899091929394959697989912857.exe
        
        "96061626364656667686970717273747576777879808182838485868788899091929394959697989912857.exe"
        25⤵
        Executes dropped EXE
        Suspicious use of WriteProcessMemory
        
        PID:5108
        
        C:\Users\Admin\AppData\Local\Temp\96061626364656667686970717273747576777879808182838485868788899091929394959697989912857.exe
        
        "96061626364656667686970717273747576777879808182838485868788899091929394959697989912857.exe"
        26⤵
        Executes dropped EXE
        Suspicious use of WriteProcessMemory
        
        PID:4880
        
        C:\Users\Admin\AppData\Local\Temp\96061626364656667686970717273747576777879808182838485868788899091929394959697989912857.exe
        
        "96061626364656667686970717273747576777879808182838485868788899091929394959697989912857.exe"
        27⤵
        Executes dropped EXE
        Suspicious use of WriteProcessMemory
        
        PID:4428
        
        C:\Users\Admin\AppData\Local\Temp\96061626364656667686970717273747576777879808182838485868788899091929394959697989912857.exe
        
        "96061626364656667686970717273747576777879808182838485868788899091929394959697989912857.exe"
        28⤵
        Executes dropped EXE
        Suspicious use of WriteProcessMemory
        
        PID:4628
        
        C:\Users\Admin\AppData\Local\Temp\96061626364656667686970717273747576777879808182838485868788899091929394959697989912857.exe
        
        "96061626364656667686970717273747576777879808182838485868788899091929394959697989912857.exe"
        29⤵
        Executes dropped EXE
        Suspicious use of WriteProcessMemory
        
        PID:976
        
        C:\Users\Admin\AppData\Local\Temp\96061626364656667686970717273747576777879808182838485868788899091929394959697989912857.exe
        
        "96061626364656667686970717273747576777879808182838485868788899091929394959697989912857.exe"
        30⤵
        Executes dropped EXE
        Suspicious use of WriteProcessMemory
        
        PID:3080
        
        C:\Users\Admin\AppData\Local\Temp\96061626364656667686970717273747576777879808182838485868788899091929394959697989918416.exe
        
        "96061626364656667686970717273747576777879808182838485868788899091929394959697989918416.exe"
        31⤵
        Executes dropped EXE
        Suspicious use of WriteProcessMemory
        
        PID:4072
        
        C:\Users\Admin\AppData\Local\Temp\96061626364656667686970717273747576777879808182838485868788899091929394959697989918416.exe
        
        "96061626364656667686970717273747576777879808182838485868788899091929394959697989918416.exe"
        32⤵
        Executes dropped EXE
        Suspicious use of WriteProcessMemory
        
        PID:3952
        
        C:\Users\Admin\AppData\Local\Temp\96061626364656667686970717273747576777879808182838485868788899091929394959697989918416.exe
        
        "96061626364656667686970717273747576777879808182838485868788899091929394959697989918416.exe"
        33⤵
        Executes dropped EXE
        Suspicious use of WriteProcessMemory
        
        PID:804
        
        C:\Users\Admin\AppData\Local\Temp\96061626364656667686970717273747576777879808182838485868788899091929394959697989918416.exe
        
        "96061626364656667686970717273747576777879808182838485868788899091929394959697989918416.exe"
        34⤵
        Executes dropped EXE
        Suspicious use of WriteProcessMemory
        
        PID:4548
        
        C:\Users\Admin\AppData\Local\Temp\96061626364656667686970717273747576777879808182838485868788899091929394959697989918416.exe
        
        "96061626364656667686970717273747576777879808182838485868788899091929394959697989918416.exe"
        35⤵
        Executes dropped EXE
        Suspicious use of WriteProcessMemory
        
        PID:4136
        
        C:\Users\Admin\AppData\Local\Temp\96061626364656667686970717273747576777879808182838485868788899091929394959697989918416.exe
        
        "96061626364656667686970717273747576777879808182838485868788899091929394959697989918416.exe"
        36⤵
        Executes dropped EXE
        Suspicious use of WriteProcessMemory
        
        PID:3892
        
        C:\Users\Admin\AppData\Local\Temp\96061626364656667686970717273747576777879808182838485868788899091929394959697989918416.exe
        
        "96061626364656667686970717273747576777879808182838485868788899091929394959697989918416.exe"
        37⤵
        Executes dropped EXE
        Suspicious use of WriteProcessMemory
        
        PID:3616
        
        C:\Users\Admin\AppData\Local\Temp\96061626364656667686970717273747576777879808182838485868788899091929394959697989918416.exe
        
        "96061626364656667686970717273747576777879808182838485868788899091929394959697989918416.exe"
        38⤵
        Executes dropped EXE
        Suspicious use of WriteProcessMemory
        
        PID:3028
        
        C:\Users\Admin\AppData\Local\Temp\96061626364656667686970717273747576777879808182838485868788899091929394959697989918416.exe
        
        "96061626364656667686970717273747576777879808182838485868788899091929394959697989918416.exe"
        39⤵
        Executes dropped EXE
        System Location Discovery: System Language Discovery
        Suspicious use of WriteProcessMemory
        
        PID:3408
        
        C:\Users\Admin\AppData\Local\Temp\96061626364656667686970717273747576777879808182838485868788899091929394959697989918416.exe
        
        "96061626364656667686970717273747576777879808182838485868788899091929394959697989918416.exe"
        40⤵
        Executes dropped EXE
        System Location Discovery: System Language Discovery
        Suspicious use of WriteProcessMemory
        
        PID:3688
        
        C:\Users\Admin\AppData\Local\Temp\96061626364656667686970717273747576777879808182838485868788899091929394959697989918416.exe
        
        "96061626364656667686970717273747576777879808182838485868788899091929394959697989918416.exe"
        41⤵
        Executes dropped EXE
        Suspicious use of WriteProcessMemory
        
        PID:4052
        
        C:\Users\Admin\AppData\Local\Temp\96061626364656667686970717273747576777879808182838485868788899091929394959697989918416.exe
        
        "96061626364656667686970717273747576777879808182838485868788899091929394959697989918416.exe"
        42⤵
        Executes dropped EXE
        Suspicious use of WriteProcessMemory
        
        PID:4484
        
        C:\Users\Admin\AppData\Local\Temp\96061626364656667686970717273747576777879808182838485868788899091929394959697989918416.exe
        
        "96061626364656667686970717273747576777879808182838485868788899091929394959697989918416.exe"
        43⤵
        Executes dropped EXE
        Suspicious use of WriteProcessMemory
        
        PID:1696
        
        C:\Users\Admin\AppData\Local\Temp\96061626364656667686970717273747576777879808182838485868788899091929394959697989918416.exe
        
        "96061626364656667686970717273747576777879808182838485868788899091929394959697989918416.exe"
        44⤵
        Executes dropped EXE
        Suspicious use of WriteProcessMemory
        
        PID:4776
        
        C:\Users\Admin\AppData\Local\Temp\96061626364656667686970717273747576777879808182838485868788899091929394959697989918416.exe
        
        "96061626364656667686970717273747576777879808182838485868788899091929394959697989918416.exe"
        45⤵
        Executes dropped EXE
        Suspicious use of WriteProcessMemory
        
        PID:1492
        
        C:\Users\Admin\AppData\Local\Temp\96061626364656667686970717273747576777879808182838485868788899091929394959697989918416.exe
        
        "96061626364656667686970717273747576777879808182838485868788899091929394959697989918416.exe"
        46⤵
        Executes dropped EXE
        Suspicious use of WriteProcessMemory
        
        PID:2904
        
        C:\Users\Admin\AppData\Local\Temp\96061626364656667686970717273747576777879808182838485868788899091929394959697989918416.exe
        
        "96061626364656667686970717273747576777879808182838485868788899091929394959697989918416.exe"
        47⤵
        Executes dropped EXE
        Suspicious use of WriteProcessMemory
        
        PID:5056
        
        C:\Users\Admin\AppData\Local\Temp\96061626364656667686970717273747576777879808182838485868788899091929394959697989915818.exe
        
        "96061626364656667686970717273747576777879808182838485868788899091929394959697989915818.exe"
        48⤵
        Executes dropped EXE
        Suspicious use of WriteProcessMemory
        
        PID:1232
        
        C:\Users\Admin\AppData\Local\Temp\96061626364656667686970717273747576777879808182838485868788899091929394959697989915818.exe
        
        "96061626364656667686970717273747576777879808182838485868788899091929394959697989915818.exe"
        49⤵
        Executes dropped EXE
        System Location Discovery: System Language Discovery
        Suspicious use of WriteProcessMemory
        
        PID:4400
        
        C:\Users\Admin\AppData\Local\Temp\96061626364656667686970717273747576777879808182838485868788899091929394959697989915818.exe
        
        "96061626364656667686970717273747576777879808182838485868788899091929394959697989915818.exe"
        50⤵
        Executes dropped EXE
        Suspicious use of WriteProcessMemory
        
        PID:3308
        
        C:\Users\Admin\AppData\Local\Temp\96061626364656667686970717273747576777879808182838485868788899091929394959697989915818.exe
        
        "96061626364656667686970717273747576777879808182838485868788899091929394959697989915818.exe"
        51⤵
        Executes dropped EXE
        Suspicious use of WriteProcessMemory
        
        PID:116
        
        C:\Users\Admin\AppData\Local\Temp\96061626364656667686970717273747576777879808182838485868788899091929394959697989915818.exe
        
        "96061626364656667686970717273747576777879808182838485868788899091929394959697989915818.exe"
        52⤵
        Executes dropped EXE
        Suspicious use of WriteProcessMemory
        
        PID:1228
        
        C:\Users\Admin\AppData\Local\Temp\96061626364656667686970717273747576777879808182838485868788899091929394959697989915818.exe
        
        "96061626364656667686970717273747576777879808182838485868788899091929394959697989915818.exe"
        53⤵
        Executes dropped EXE
        Suspicious use of WriteProcessMemory
        
        PID:1916
        
        C:\Users\Admin\AppData\Local\Temp\96061626364656667686970717273747576777879808182838485868788899091929394959697989915818.exe
        
        "96061626364656667686970717273747576777879808182838485868788899091929394959697989915818.exe"
        54⤵
        Executes dropped EXE
        Suspicious use of WriteProcessMemory
        
        PID:1068
        
        C:\Users\Admin\AppData\Local\Temp\96061626364656667686970717273747576777879808182838485868788899091929394959697989915818.exe
        
        "96061626364656667686970717273747576777879808182838485868788899091929394959697989915818.exe"
        55⤵
        Executes dropped EXE
        Suspicious use of WriteProcessMemory
        
        PID:2560
        
        C:\Users\Admin\AppData\Local\Temp\96061626364656667686970717273747576777879808182838485868788899091929394959697989915818.exe
        
        "96061626364656667686970717273747576777879808182838485868788899091929394959697989915818.exe"
        56⤵
        Executes dropped EXE
        Suspicious use of WriteProcessMemory
        
        PID:3512
        
        C:\Users\Admin\AppData\Local\Temp\96061626364656667686970717273747576777879808182838485868788899091929394959697989915818.exe
        
        "96061626364656667686970717273747576777879808182838485868788899091929394959697989915818.exe"
        57⤵
        Executes dropped EXE
        Suspicious use of WriteProcessMemory
        
        PID:1956
        
        C:\Users\Admin\AppData\Local\Temp\96061626364656667686970717273747576777879808182838485868788899091929394959697989915818.exe
        
        "96061626364656667686970717273747576777879808182838485868788899091929394959697989915818.exe"
        58⤵
        Executes dropped EXE
        Suspicious use of WriteProcessMemory
        
        PID:3172
        
        C:\Users\Admin\AppData\Local\Temp\96061626364656667686970717273747576777879808182838485868788899091929394959697989915818.exe
        
        "96061626364656667686970717273747576777879808182838485868788899091929394959697989915818.exe"
        59⤵
        Executes dropped EXE
        Suspicious use of WriteProcessMemory
        
        PID:3184
        
        C:\Users\Admin\AppData\Local\Temp\96061626364656667686970717273747576777879808182838485868788899091929394959697989915818.exe
        
        "96061626364656667686970717273747576777879808182838485868788899091929394959697989915818.exe"
        60⤵
        Executes dropped EXE
        System Location Discovery: System Language Discovery
        Suspicious use of WriteProcessMemory
        
        PID:980
        
        C:\Users\Admin\AppData\Local\Temp\96061626364656667686970717273747576777879808182838485868788899091929394959697989915818.exe
        
        "96061626364656667686970717273747576777879808182838485868788899091929394959697989915818.exe"
        61⤵
        Executes dropped EXE
        Suspicious use of WriteProcessMemory
        
        PID:3136
        
        C:\Users\Admin\AppData\Local\Temp\96061626364656667686970717273747576777879808182838485868788899091929394959697989915818.exe
        
        "96061626364656667686970717273747576777879808182838485868788899091929394959697989915818.exe"
        62⤵
        Executes dropped EXE
        Suspicious use of WriteProcessMemory
        
        PID:4236
        
        C:\Users\Admin\AppData\Local\Temp\960616263646566676869707172737475767778798081828384858687888990919293949596979899914.exe
        
        "960616263646566676869707172737475767778798081828384858687888990919293949596979899914.exe"
        63⤵
        Executes dropped EXE
        Suspicious use of WriteProcessMemory
        
        PID:2252
        
        C:\Users\Admin\AppData\Local\Temp\960616263646566676869707172737475767778798081828384858687888990919293949596979899914.exe
        
        "960616263646566676869707172737475767778798081828384858687888990919293949596979899914.exe"
        64⤵
        Executes dropped EXE
        Suspicious use of WriteProcessMemory
        
        PID:2000
        
        C:\Users\Admin\AppData\Local\Temp\960616263646566676869707172737475767778798081828384858687888990919293949596979899914.exe
        
        "960616263646566676869707172737475767778798081828384858687888990919293949596979899914.exe"
        65⤵
        Executes dropped EXE
        
        PID:5024
        
        C:\Users\Admin\AppData\Local\Temp\960616263646566676869707172737475767778798081828384858687888990919293949596979899914.exe
        
        "960616263646566676869707172737475767778798081828384858687888990919293949596979899914.exe"
        66⤵
        
        PID:456
        
        C:\Users\Admin\AppData\Local\Temp\960616263646566676869707172737475767778798081828384858687888990919293949596979899914.exe
        
        "960616263646566676869707172737475767778798081828384858687888990919293949596979899914.exe"
        67⤵
        
        PID:4032
        
        C:\Users\Admin\AppData\Local\Temp\960616263646566676869707172737475767778798081828384858687888990919293949596979899914.exe
        
        "960616263646566676869707172737475767778798081828384858687888990919293949596979899914.exe"
        68⤵
        
        PID:1796
        
        C:\Users\Admin\AppData\Local\Temp\960616263646566676869707172737475767778798081828384858687888990919293949596979899914.exe
        
        "960616263646566676869707172737475767778798081828384858687888990919293949596979899914.exe"
        69⤵
        
        PID:4836
        
        C:\Users\Admin\AppData\Local\Temp\960616263646566676869707172737475767778798081828384858687888990919293949596979899914.exe
        
        "960616263646566676869707172737475767778798081828384858687888990919293949596979899914.exe"
        70⤵
        
        PID:1972
        
        C:\Users\Admin\AppData\Local\Temp\960616263646566676869707172737475767778798081828384858687888990919293949596979899914.exe
        
        "960616263646566676869707172737475767778798081828384858687888990919293949596979899914.exe"
        71⤵
        
        PID:2324
        
        C:\Users\Admin\AppData\Local\Temp\960616263646566676869707172737475767778798081828384858687888990919293949596979899914.exe
        
        "960616263646566676869707172737475767778798081828384858687888990919293949596979899914.exe"
        72⤵
        
        PID:5040
        
        C:\Users\Admin\AppData\Local\Temp\960616263646566676869707172737475767778798081828384858687888990919293949596979899914.exe
        
        "960616263646566676869707172737475767778798081828384858687888990919293949596979899914.exe"
        73⤵
        
        PID:1664
        
        C:\Users\Admin\AppData\Local\Temp\960616263646566676869707172737475767778798081828384858687888990919293949596979899914.exe
        
        "960616263646566676869707172737475767778798081828384858687888990919293949596979899914.exe"
        74⤵
        
        PID:2020
        
        C:\Users\Admin\AppData\Local\Temp\960616263646566676869707172737475767778798081828384858687888990919293949596979899914.exe
        
        "960616263646566676869707172737475767778798081828384858687888990919293949596979899914.exe"
        75⤵
        System Location Discovery: System Language Discovery
        
        PID:2664
        
        C:\Users\Admin\AppData\Local\Temp\960616263646566676869707172737475767778798081828384858687888990919293949596979899914.exe
        
        "960616263646566676869707172737475767778798081828384858687888990919293949596979899914.exe"
        76⤵
        
        PID:2540
        
        C:\Users\Admin\AppData\Local\Temp\960616263646566676869707172737475767778798081828384858687888990919293949596979899914.exe
        
        "960616263646566676869707172737475767778798081828384858687888990919293949596979899914.exe"
        77⤵
        
        PID:1464
        
        C:\Users\Admin\AppData\Local\Temp\960616263646566676869707172737475767778798081828384858687888990919293949596979899914.exe
        
        "960616263646566676869707172737475767778798081828384858687888990919293949596979899914.exe"
        78⤵
        
        PID:5044
        
        C:\Users\Admin\AppData\Local\Temp\96061626364656667686970717273747576777879808182838485868788899091929394959697989925070.exe
        
        "96061626364656667686970717273747576777879808182838485868788899091929394959697989925070.exe"
        79⤵
        
        PID:2412
        
        C:\Users\Admin\AppData\Local\Temp\96061626364656667686970717273747576777879808182838485868788899091929394959697989925070.exe
        
        "96061626364656667686970717273747576777879808182838485868788899091929394959697989925070.exe"
        80⤵
        
        PID:1680
        
        C:\Users\Admin\AppData\Local\Temp\96061626364656667686970717273747576777879808182838485868788899091929394959697989925070.exe
        
        "96061626364656667686970717273747576777879808182838485868788899091929394959697989925070.exe"
        81⤵
        
        PID:3976
        
        C:\Users\Admin\AppData\Local\Temp\96061626364656667686970717273747576777879808182838485868788899091929394959697989925070.exe
        
        "96061626364656667686970717273747576777879808182838485868788899091929394959697989925070.exe"
        82⤵
        
        PID:864
        
        C:\Users\Admin\AppData\Local\Temp\96061626364656667686970717273747576777879808182838485868788899091929394959697989925070.exe
        
        "96061626364656667686970717273747576777879808182838485868788899091929394959697989925070.exe"
        83⤵
        
        PID:2520
        
        C:\Users\Admin\AppData\Local\Temp\96061626364656667686970717273747576777879808182838485868788899091929394959697989925070.exe
        
        "96061626364656667686970717273747576777879808182838485868788899091929394959697989925070.exe"
        84⤵
        System Location Discovery: System Language Discovery
        
        PID:4440
        
        C:\Users\Admin\AppData\Local\Temp\96061626364656667686970717273747576777879808182838485868788899091929394959697989925070.exe
        
        "96061626364656667686970717273747576777879808182838485868788899091929394959697989925070.exe"
        85⤵
        
        PID:4640
        
        C:\Users\Admin\AppData\Local\Temp\96061626364656667686970717273747576777879808182838485868788899091929394959697989925070.exe
        
        "96061626364656667686970717273747576777879808182838485868788899091929394959697989925070.exe"
        86⤵
        
        PID:4632
        
        C:\Users\Admin\AppData\Local\Temp\96061626364656667686970717273747576777879808182838485868788899091929394959697989925070.exe
        
        "96061626364656667686970717273747576777879808182838485868788899091929394959697989925070.exe"
        87⤵
        System Location Discovery: System Language Discovery
        
        PID:3412
        
        C:\Users\Admin\AppData\Local\Temp\96061626364656667686970717273747576777879808182838485868788899091929394959697989925070.exe
        
        "96061626364656667686970717273747576777879808182838485868788899091929394959697989925070.exe"
        88⤵
        
        PID:1136
        
        C:\Users\Admin\AppData\Local\Temp\96061626364656667686970717273747576777879808182838485868788899091929394959697989925070.exe
        
        "96061626364656667686970717273747576777879808182838485868788899091929394959697989925070.exe"
        89⤵
        
        PID:3696
        
        C:\Users\Admin\AppData\Local\Temp\96061626364656667686970717273747576777879808182838485868788899091929394959697989925070.exe
        
        "96061626364656667686970717273747576777879808182838485868788899091929394959697989925070.exe"
        90⤵
        
        PID:2068
        
        C:\Users\Admin\AppData\Local\Temp\96061626364656667686970717273747576777879808182838485868788899091929394959697989925070.exe
        
        "96061626364656667686970717273747576777879808182838485868788899091929394959697989925070.exe"
        91⤵
        
        PID:2212
        
        C:\Users\Admin\AppData\Local\Temp\96061626364656667686970717273747576777879808182838485868788899091929394959697989925070.exe
        
        "96061626364656667686970717273747576777879808182838485868788899091929394959697989925070.exe"
        92⤵
        
        PID:2368
        
        C:\Users\Admin\AppData\Local\Temp\96061626364656667686970717273747576777879808182838485868788899091929394959697989925070.exe
        
        "96061626364656667686970717273747576777879808182838485868788899091929394959697989925070.exe"
        93⤵
        
        PID:4664
        
        C:\Users\Admin\AppData\Local\Temp\96061626364656667686970717273747576777879808182838485868788899091929394959697989925070.exe
        
        "96061626364656667686970717273747576777879808182838485868788899091929394959697989925070.exe"
        94⤵
        
        PID:2148
        
        C:\Users\Admin\AppData\Local\Temp\96061626364656667686970717273747576777879808182838485868788899091929394959697989925070.exe
        
        "96061626364656667686970717273747576777879808182838485868788899091929394959697989925070.exe"
        95⤵
        
        PID:4500
        
        C:\Users\Admin\AppData\Local\Temp\96061626364656667686970717273747576777879808182838485868788899091929394959697989925070.exe
        
        "96061626364656667686970717273747576777879808182838485868788899091929394959697989925070.exe"
        96⤵
        
        PID:4928
        
        C:\Users\Admin\AppData\Local\Temp\9606162636465666768697071727374757677787980818283848586878889909192939495969798993874.exe
        
        "9606162636465666768697071727374757677787980818283848586878889909192939495969798993874.exe"
        97⤵
        
        PID:2460
        
        C:\Users\Admin\AppData\Local\Temp\9606162636465666768697071727374757677787980818283848586878889909192939495969798993874.exe
        
        "9606162636465666768697071727374757677787980818283848586878889909192939495969798993874.exe"
        98⤵
        
        PID:3084
        
        C:\Users\Admin\AppData\Local\Temp\9606162636465666768697071727374757677787980818283848586878889909192939495969798993874.exe
        
        "9606162636465666768697071727374757677787980818283848586878889909192939495969798993874.exe"
        99⤵
        
        PID:4844
        
        C:\Users\Admin\AppData\Local\Temp\9606162636465666768697071727374757677787980818283848586878889909192939495969798993874.exe
        
        "9606162636465666768697071727374757677787980818283848586878889909192939495969798993874.exe"
        100⤵
        
        PID:2744
        
        C:\Users\Admin\AppData\Local\Temp\9606162636465666768697071727374757677787980818283848586878889909192939495969798993874.exe
        
        "9606162636465666768697071727374757677787980818283848586878889909192939495969798993874.exe"
        101⤵
        System Location Discovery: System Language Discovery
        
        PID:1692
        
        C:\Users\Admin\AppData\Local\Temp\9606162636465666768697071727374757677787980818283848586878889909192939495969798993874.exe
        
        "9606162636465666768697071727374757677787980818283848586878889909192939495969798993874.exe"
        102⤵
        
        PID:2752
        
        C:\Users\Admin\AppData\Local\Temp\9606162636465666768697071727374757677787980818283848586878889909192939495969798993874.exe
        
        "9606162636465666768697071727374757677787980818283848586878889909192939495969798993874.exe"
        103⤵
        
        PID:5088
        
        C:\Users\Admin\AppData\Local\Temp\9606162636465666768697071727374757677787980818283848586878889909192939495969798993874.exe
        
        "9606162636465666768697071727374757677787980818283848586878889909192939495969798993874.exe"
        104⤵
        
        PID:1052
        
        C:\Users\Admin\AppData\Local\Temp\9606162636465666768697071727374757677787980818283848586878889909192939495969798993874.exe
        
        "9606162636465666768697071727374757677787980818283848586878889909192939495969798993874.exe"
        105⤵
        
        PID:760
        
        C:\Users\Admin\AppData\Local\Temp\9606162636465666768697071727374757677787980818283848586878889909192939495969798993874.exe
        
        "9606162636465666768697071727374757677787980818283848586878889909192939495969798993874.exe"
        106⤵
        
        PID:4308
        
        C:\Users\Admin\AppData\Local\Temp\9606162636465666768697071727374757677787980818283848586878889909192939495969798993874.exe
        
        "9606162636465666768697071727374757677787980818283848586878889909192939495969798993874.exe"
        107⤵
        System Location Discovery: System Language Discovery
        
        PID:4504
        
        C:\Users\Admin\AppData\Local\Temp\9606162636465666768697071727374757677787980818283848586878889909192939495969798993874.exe
        
        "9606162636465666768697071727374757677787980818283848586878889909192939495969798993874.exe"
        108⤵
        
        PID:4656
        
        C:\Users\Admin\AppData\Local\Temp\9606162636465666768697071727374757677787980818283848586878889909192939495969798993874.exe
        
        "9606162636465666768697071727374757677787980818283848586878889909192939495969798993874.exe"
        109⤵
        System Location Discovery: System Language Discovery
        
        PID:4460
        
        C:\Users\Admin\AppData\Local\Temp\9606162636465666768697071727374757677787980818283848586878889909192939495969798993874.exe
        
        "9606162636465666768697071727374757677787980818283848586878889909192939495969798993874.exe"
        110⤵
        
        PID:64
        
        C:\Users\Admin\AppData\Local\Temp\9606162636465666768697071727374757677787980818283848586878889909192939495969798993874.exe
        
        "9606162636465666768697071727374757677787980818283848586878889909192939495969798993874.exe"
        111⤵
        
        PID:4112
        
        C:\Users\Admin\AppData\Local\Temp\9606162636465666768697071727374757677787980818283848586878889909192939495969798993874.exe
        
        "9606162636465666768697071727374757677787980818283848586878889909192939495969798993874.exe"
        112⤵
        
        PID:4016
        
        C:\Users\Admin\AppData\Local\Temp\9606162636465666768697071727374757677787980818283848586878889909192939495969798993874.exe
        
        "9606162636465666768697071727374757677787980818283848586878889909192939495969798993874.exe"
        113⤵
        
        PID:2636
        
        C:\Users\Admin\AppData\Local\Temp\9606162636465666768697071727374757677787980818283848586878889909192939495969798997661.exe
        
        "9606162636465666768697071727374757677787980818283848586878889909192939495969798997661.exe"
        114⤵
        
        PID:4960
        
        C:\Users\Admin\AppData\Local\Temp\9606162636465666768697071727374757677787980818283848586878889909192939495969798997661.exe
        
        "9606162636465666768697071727374757677787980818283848586878889909192939495969798997661.exe"
        115⤵
        
        PID:4948
        
        C:\Users\Admin\AppData\Local\Temp\9606162636465666768697071727374757677787980818283848586878889909192939495969798997661.exe
        
        "9606162636465666768697071727374757677787980818283848586878889909192939495969798997661.exe"
        116⤵
        
        PID:2152
        
        C:\Users\Admin\AppData\Local\Temp\9606162636465666768697071727374757677787980818283848586878889909192939495969798997661.exe
        
        "9606162636465666768697071727374757677787980818283848586878889909192939495969798997661.exe"
        117⤵
        
        PID:1708
        
        C:\Users\Admin\AppData\Local\Temp\9606162636465666768697071727374757677787980818283848586878889909192939495969798997661.exe
        
        "9606162636465666768697071727374757677787980818283848586878889909192939495969798997661.exe"
        118⤵
        
        PID:2684
        
        C:\Users\Admin\AppData\Local\Temp\9606162636465666768697071727374757677787980818283848586878889909192939495969798997661.exe
        
        "9606162636465666768697071727374757677787980818283848586878889909192939495969798997661.exe"
        119⤵
        
        PID:1524
        
        C:\Users\Admin\AppData\Local\Temp\9606162636465666768697071727374757677787980818283848586878889909192939495969798997661.exe
        
        "9606162636465666768697071727374757677787980818283848586878889909192939495969798997661.exe"
        120⤵
        
        PID:1144
        
        C:\Users\Admin\AppData\Local\Temp\9606162636465666768697071727374757677787980818283848586878889909192939495969798997661.exe
        
        "9606162636465666768697071727374757677787980818283848586878889909192939495969798997661.exe"
        121⤵
        
        PID:4056
        
        C:\Users\Admin\AppData\Local\Temp\9606162636465666768697071727374757677787980818283848586878889909192939495969798997661.exe
        
        "9606162636465666768697071727374757677787980818283848586878889909192939495969798997661.exe"
        122⤵
        
        PID:3772
        
        C:\Users\Admin\AppData\Local\Temp\9606162636465666768697071727374757677787980818283848586878889909192939495969798997661.exe
        
        "9606162636465666768697071727374757677787980818283848586878889909192939495969798997661.exe"
        123⤵
        
        PID:2504
        
        C:\Users\Admin\AppData\Local\Temp\9606162636465666768697071727374757677787980818283848586878889909192939495969798997661.exe
        
        "9606162636465666768697071727374757677787980818283848586878889909192939495969798997661.exe"
        124⤵
        
        PID:3492
        
        C:\Users\Admin\AppData\Local\Temp\9606162636465666768697071727374757677787980818283848586878889909192939495969798997661.exe
        
        "9606162636465666768697071727374757677787980818283848586878889909192939495969798997661.exe"
        125⤵
        
        PID:2748
        
        C:\Users\Admin\AppData\Local\Temp\9606162636465666768697071727374757677787980818283848586878889909192939495969798997661.exe
        
        "9606162636465666768697071727374757677787980818283848586878889909192939495969798997661.exe"
        126⤵
        
        PID:3864
        
        C:\Users\Admin\AppData\Local\Temp\9606162636465666768697071727374757677787980818283848586878889909192939495969798997661.exe
        
        "9606162636465666768697071727374757677787980818283848586878889909192939495969798997661.exe"
        127⤵
        
        PID:4496
        
        C:\Users\Admin\AppData\Local\Temp\9606162636465666768697071727374757677787980818283848586878889909192939495969798997661.exe
        
        "9606162636465666768697071727374757677787980818283848586878889909192939495969798997661.exe"
        128⤵
        
        PID:1224
        
        C:\Users\Admin\AppData\Local\Temp\9606162636465666768697071727374757677787980818283848586878889909192939495969798997661.exe
        
        "9606162636465666768697071727374757677787980818283848586878889909192939495969798997661.exe"
        129⤵
        
        PID:4344
        
        C:\Users\Admin\AppData\Local\Temp\9606162636465666768697071727374757677787980818283848586878889909192939495969798997661.exe
        
        "9606162636465666768697071727374757677787980818283848586878889909192939495969798997661.exe"
        130⤵
        
        PID:1756
        
        C:\Users\Admin\AppData\Local\Temp\9606162636465666768697071727374757677787980818283848586878889909192939495969798997661.exe
        
        "9606162636465666768697071727374757677787980818283848586878889909192939495969798997661.exe"
        131⤵
        System Location Discovery: System Language Discovery
        
        PID:216
        
        C:\Users\Admin\AppData\Local\Temp\9606162636465666768697071727374757677787980818283848586878889909192939495969798997661.exe
        
        "9606162636465666768697071727374757677787980818283848586878889909192939495969798997661.exe"
        132⤵
        
        PID:3196
        
        C:\Users\Admin\AppData\Local\Temp\9606162636465666768697071727374757677787980818283848586878889909192939495969798997661.exe
        
        "9606162636465666768697071727374757677787980818283848586878889909192939495969798997661.exe"
        133⤵
        
        PID:2472
        
        C:\Users\Admin\AppData\Local\Temp\96061626364656667686970717273747576777879808182838485868788899091929394959697989931724.exe
        
        "96061626364656667686970717273747576777879808182838485868788899091929394959697989931724.exe"
        134⤵
        
        PID:2084
        
        C:\Users\Admin\AppData\Local\Temp\96061626364656667686970717273747576777879808182838485868788899091929394959697989931724.exe
        
        "96061626364656667686970717273747576777879808182838485868788899091929394959697989931724.exe"
        135⤵
        
        PID:2996
        
        C:\Users\Admin\AppData\Local\Temp\96061626364656667686970717273747576777879808182838485868788899091929394959697989931724.exe
        
        "96061626364656667686970717273747576777879808182838485868788899091929394959697989931724.exe"
        136⤵
        
        PID:1008
        
        C:\Users\Admin\AppData\Local\Temp\96061626364656667686970717273747576777879808182838485868788899091929394959697989931724.exe
        
        "96061626364656667686970717273747576777879808182838485868788899091929394959697989931724.exe"
        137⤵
        System Location Discovery: System Language Discovery
        
        PID:3116
        
        C:\Users\Admin\AppData\Local\Temp\96061626364656667686970717273747576777879808182838485868788899091929394959697989931724.exe
        
        "96061626364656667686970717273747576777879808182838485868788899091929394959697989931724.exe"
        138⤵
        
        PID:552
        
        C:\Users\Admin\AppData\Local\Temp\96061626364656667686970717273747576777879808182838485868788899091929394959697989931724.exe
        
        "96061626364656667686970717273747576777879808182838485868788899091929394959697989931724.exe"
        139⤵
        System Location Discovery: System Language Discovery
        
        PID:3880
        
        C:\Users\Admin\AppData\Local\Temp\96061626364656667686970717273747576777879808182838485868788899091929394959697989931724.exe
        
        "96061626364656667686970717273747576777879808182838485868788899091929394959697989931724.exe"
        140⤵
        
        PID:2136
        
        C:\Users\Admin\AppData\Local\Temp\96061626364656667686970717273747576777879808182838485868788899091929394959697989931724.exe
        
        "96061626364656667686970717273747576777879808182838485868788899091929394959697989931724.exe"
        141⤵
        System Location Discovery: System Language Discovery
        
        PID:628
        
        C:\Users\Admin\AppData\Local\Temp\96061626364656667686970717273747576777879808182838485868788899091929394959697989931724.exe
        
        "96061626364656667686970717273747576777879808182838485868788899091929394959697989931724.exe"
        142⤵
        
        PID:4984
        
        C:\Users\Admin\AppData\Local\Temp\96061626364656667686970717273747576777879808182838485868788899091929394959697989931724.exe
        
        "96061626364656667686970717273747576777879808182838485868788899091929394959697989931724.exe"
        143⤵
        
        PID:1264
        
        C:\Users\Admin\AppData\Local\Temp\96061626364656667686970717273747576777879808182838485868788899091929394959697989931724.exe
        
        "96061626364656667686970717273747576777879808182838485868788899091929394959697989931724.exe"
        144⤵
        
        PID:832
        
        C:\Users\Admin\AppData\Local\Temp\96061626364656667686970717273747576777879808182838485868788899091929394959697989931724.exe
        
        "96061626364656667686970717273747576777879808182838485868788899091929394959697989931724.exe"
        145⤵
        
        PID:4436
        
        C:\Users\Admin\AppData\Local\Temp\96061626364656667686970717273747576777879808182838485868788899091929394959697989931724.exe
        
        "96061626364656667686970717273747576777879808182838485868788899091929394959697989931724.exe"
        146⤵
        
        PID:4080
        
        C:\Users\Admin\AppData\Local\Temp\96061626364656667686970717273747576777879808182838485868788899091929394959697989931724.exe
        
        "96061626364656667686970717273747576777879808182838485868788899091929394959697989931724.exe"
        147⤵
        
        PID:4348
        
        C:\Users\Admin\AppData\Local\Temp\96061626364656667686970717273747576777879808182838485868788899091929394959697989931724.exe
        
        "96061626364656667686970717273747576777879808182838485868788899091929394959697989931724.exe"
        148⤵
        
        PID:372
        
        C:\Users\Admin\AppData\Local\Temp\96061626364656667686970717273747576777879808182838485868788899091929394959697989931724.exe
        
        "96061626364656667686970717273747576777879808182838485868788899091929394959697989931724.exe"
        149⤵
        
        PID:4304
        
        C:\Users\Admin\AppData\Local\Temp\96061626364656667686970717273747576777879808182838485868788899091929394959697989931724.exe
        
        "96061626364656667686970717273747576777879808182838485868788899091929394959697989931724.exe"
        150⤵
        
        PID:2312
        
        C:\Users\Admin\AppData\Local\Temp\96061626364656667686970717273747576777879808182838485868788899091929394959697989924699.exe
        
        "96061626364656667686970717273747576777879808182838485868788899091929394959697989924699.exe"
        151⤵
        
        PID:5048
        
        C:\Users\Admin\AppData\Local\Temp\96061626364656667686970717273747576777879808182838485868788899091929394959697989924699.exe
        
        "96061626364656667686970717273747576777879808182838485868788899091929394959697989924699.exe"
        152⤵
        
        PID:2824
        
        C:\Users\Admin\AppData\Local\Temp\96061626364656667686970717273747576777879808182838485868788899091929394959697989924699.exe
        
        "96061626364656667686970717273747576777879808182838485868788899091929394959697989924699.exe"
        153⤵
        
        PID:4012
        
        C:\Users\Admin\AppData\Local\Temp\96061626364656667686970717273747576777879808182838485868788899091929394959697989924699.exe
        
        "96061626364656667686970717273747576777879808182838485868788899091929394959697989924699.exe"
        154⤵
        
        PID:4184
        
        C:\Users\Admin\AppData\Local\Temp\96061626364656667686970717273747576777879808182838485868788899091929394959697989924699.exe
        
        "96061626364656667686970717273747576777879808182838485868788899091929394959697989924699.exe"
        155⤵
        
        PID:2596
        
        C:\Users\Admin\AppData\Local\Temp\96061626364656667686970717273747576777879808182838485868788899091929394959697989924699.exe
        
        "96061626364656667686970717273747576777879808182838485868788899091929394959697989924699.exe"
        156⤵
        
        PID:1176
        
        C:\Users\Admin\AppData\Local\Temp\96061626364656667686970717273747576777879808182838485868788899091929394959697989924699.exe
        
        "96061626364656667686970717273747576777879808182838485868788899091929394959697989924699.exe"
        157⤵
        
        PID:3164
        
        C:\Users\Admin\AppData\Local\Temp\96061626364656667686970717273747576777879808182838485868788899091929394959697989924699.exe
        
        "96061626364656667686970717273747576777879808182838485868788899091929394959697989924699.exe"
        158⤵
        
        PID:1884
        
        C:\Users\Admin\AppData\Local\Temp\96061626364656667686970717273747576777879808182838485868788899091929394959697989924699.exe
        
        "96061626364656667686970717273747576777879808182838485868788899091929394959697989924699.exe"
        159⤵
        
        PID:3448
        
        C:\Users\Admin\AppData\Local\Temp\96061626364656667686970717273747576777879808182838485868788899091929394959697989924699.exe
        
        "96061626364656667686970717273747576777879808182838485868788899091929394959697989924699.exe"
        160⤵
        
        PID:3068
        
        C:\Users\Admin\AppData\Local\Temp\96061626364656667686970717273747576777879808182838485868788899091929394959697989924699.exe
        
        "96061626364656667686970717273747576777879808182838485868788899091929394959697989924699.exe"
        161⤵
        
        PID:3548
        
        C:\Users\Admin\AppData\Local\Temp\96061626364656667686970717273747576777879808182838485868788899091929394959697989924699.exe
        
        "96061626364656667686970717273747576777879808182838485868788899091929394959697989924699.exe"
        162⤵
        
        PID:2400
        
        C:\Users\Admin\AppData\Local\Temp\96061626364656667686970717273747576777879808182838485868788899091929394959697989924699.exe
        
        "96061626364656667686970717273747576777879808182838485868788899091929394959697989924699.exe"
        163⤵
        
        PID:4684
        
        C:\Users\Admin\AppData\Local\Temp\96061626364656667686970717273747576777879808182838485868788899091929394959697989924699.exe
        
        "96061626364656667686970717273747576777879808182838485868788899091929394959697989924699.exe"
        164⤵
        
        PID:2868
        
        C:\Users\Admin\AppData\Local\Temp\96061626364656667686970717273747576777879808182838485868788899091929394959697989924699.exe
        
        "96061626364656667686970717273747576777879808182838485868788899091929394959697989924699.exe"
        165⤵
        
        PID:2848
        
        C:\Users\Admin\AppData\Local\Temp\96061626364656667686970717273747576777879808182838485868788899091929394959697989924699.exe
        
        "96061626364656667686970717273747576777879808182838485868788899091929394959697989924699.exe"
        166⤵
        
        PID:1268
        
        C:\Users\Admin\AppData\Local\Temp\96061626364656667686970717273747576777879808182838485868788899091929394959697989924699.exe
        
        "96061626364656667686970717273747576777879808182838485868788899091929394959697989924699.exe"
        167⤵
        
        PID:2492
        
        C:\Users\Admin\AppData\Local\Temp\96061626364656667686970717273747576777879808182838485868788899091929394959697989914315.exe
        
        "96061626364656667686970717273747576777879808182838485868788899091929394959697989914315.exe"
        168⤵
        
        PID:1704
        
        C:\Users\Admin\AppData\Local\Temp\96061626364656667686970717273747576777879808182838485868788899091929394959697989914315.exe
        
        "96061626364656667686970717273747576777879808182838485868788899091929394959697989914315.exe"
        169⤵
        
        PID:4692
        
        C:\Users\Admin\AppData\Local\Temp\96061626364656667686970717273747576777879808182838485868788899091929394959697989914315.exe
        
        "96061626364656667686970717273747576777879808182838485868788899091929394959697989914315.exe"
        170⤵
        
        PID:4964
        
        C:\Users\Admin\AppData\Local\Temp\96061626364656667686970717273747576777879808182838485868788899091929394959697989914315.exe
        
        "96061626364656667686970717273747576777879808182838485868788899091929394959697989914315.exe"
        171⤵
        
        PID:3604
        
        C:\Users\Admin\AppData\Local\Temp\96061626364656667686970717273747576777879808182838485868788899091929394959697989914315.exe
        
        "96061626364656667686970717273747576777879808182838485868788899091929394959697989914315.exe"
        172⤵
        
        PID:4724
        
        C:\Users\Admin\AppData\Local\Temp\96061626364656667686970717273747576777879808182838485868788899091929394959697989914315.exe
        
        "96061626364656667686970717273747576777879808182838485868788899091929394959697989914315.exe"
        173⤵
        
        PID:3056
        
        C:\Users\Admin\AppData\Local\Temp\96061626364656667686970717273747576777879808182838485868788899091929394959697989914315.exe
        
        "96061626364656667686970717273747576777879808182838485868788899091929394959697989914315.exe"
        174⤵
        
        PID:4920
        
        C:\Users\Admin\AppData\Local\Temp\96061626364656667686970717273747576777879808182838485868788899091929394959697989914315.exe
        
        "96061626364656667686970717273747576777879808182838485868788899091929394959697989914315.exe"
        175⤵
        
        PID:888
        
        C:\Users\Admin\AppData\Local\Temp\96061626364656667686970717273747576777879808182838485868788899091929394959697989914315.exe
        
        "96061626364656667686970717273747576777879808182838485868788899091929394959697989914315.exe"
        176⤵
        
        PID:4132
        
        C:\Users\Admin\AppData\Local\Temp\96061626364656667686970717273747576777879808182838485868788899091929394959697989914315.exe
        
        "96061626364656667686970717273747576777879808182838485868788899091929394959697989914315.exe"
        177⤵
        
        PID:3212
        
        C:\Users\Admin\AppData\Local\Temp\96061626364656667686970717273747576777879808182838485868788899091929394959697989914315.exe
        
        "96061626364656667686970717273747576777879808182838485868788899091929394959697989914315.exe"
        178⤵
        
        PID:4292
        
        C:\Users\Admin\AppData\Local\Temp\96061626364656667686970717273747576777879808182838485868788899091929394959697989914315.exe
        
        "96061626364656667686970717273747576777879808182838485868788899091929394959697989914315.exe"
        179⤵
        
        PID:3652
        
        C:\Users\Admin\AppData\Local\Temp\96061626364656667686970717273747576777879808182838485868788899091929394959697989914315.exe
        
        "96061626364656667686970717273747576777879808182838485868788899091929394959697989914315.exe"
        180⤵
        
        PID:640
        
        C:\Users\Admin\AppData\Local\Temp\96061626364656667686970717273747576777879808182838485868788899091929394959697989914315.exe
        
        "96061626364656667686970717273747576777879808182838485868788899091929394959697989914315.exe"
        181⤵
        
        PID:4904
        
        C:\Users\Admin\AppData\Local\Temp\96061626364656667686970717273747576777879808182838485868788899091929394959697989914315.exe
        
        "96061626364656667686970717273747576777879808182838485868788899091929394959697989914315.exe"
        182⤵
        
        PID:3272
        
        C:\Users\Admin\AppData\Local\Temp\96061626364656667686970717273747576777879808182838485868788899091929394959697989914315.exe
        
        "96061626364656667686970717273747576777879808182838485868788899091929394959697989914315.exe"
        183⤵
        
        PID:4028
        
        C:\Users\Admin\AppData\Local\Temp\96061626364656667686970717273747576777879808182838485868788899091929394959697989914315.exe
        
        "96061626364656667686970717273747576777879808182838485868788899091929394959697989914315.exe"
        184⤵
        
        PID:3536
        
        C:\Users\Admin\AppData\Local\Temp\96061626364656667686970717273747576777879808182838485868788899091929394959697989914315.exe
        
        "96061626364656667686970717273747576777879808182838485868788899091929394959697989914315.exe"
        185⤵
        
        PID:468
        
        C:\Users\Admin\AppData\Local\Temp\96061626364656667686970717273747576777879808182838485868788899091929394959697989914315.exe
        
        "96061626364656667686970717273747576777879808182838485868788899091929394959697989914315.exe"
        186⤵
        
        PID:1108
        
        C:\Users\Admin\AppData\Local\Temp\96061626364656667686970717273747576777879808182838485868788899091929394959697989914315.exe
        
        "96061626364656667686970717273747576777879808182838485868788899091929394959697989914315.exe"
        187⤵
        
        PID:4156
        
        C:\Users\Admin\AppData\Local\Temp\96061626364656667686970717273747576777879808182838485868788899091929394959697989914315.exe
        
        "96061626364656667686970717273747576777879808182838485868788899091929394959697989914315.exe"
        188⤵
        
        PID:1848
        
        C:\Users\Admin\AppData\Local\Temp\9606162636465666768697071727374757677787980818283848586878889909192939495969798995610.exe
        
        "9606162636465666768697071727374757677787980818283848586878889909192939495969798995610.exe"
        189⤵
        
        PID:4688
        
        C:\Users\Admin\AppData\Local\Temp\9606162636465666768697071727374757677787980818283848586878889909192939495969798995610.exe
        
        "9606162636465666768697071727374757677787980818283848586878889909192939495969798995610.exe"
        190⤵
        System Location Discovery: System Language Discovery
        
        PID:1800
        
        C:\Users\Admin\AppData\Local\Temp\9606162636465666768697071727374757677787980818283848586878889909192939495969798995610.exe
        
        "9606162636465666768697071727374757677787980818283848586878889909192939495969798995610.exe"
        191⤵
        
        PID:3776
        
        C:\Users\Admin\AppData\Local\Temp\9606162636465666768697071727374757677787980818283848586878889909192939495969798995610.exe
        
        "9606162636465666768697071727374757677787980818283848586878889909192939495969798995610.exe"
        192⤵
        
        PID:3528
        
        C:\Users\Admin\AppData\Local\Temp\9606162636465666768697071727374757677787980818283848586878889909192939495969798995610.exe
        
        "9606162636465666768697071727374757677787980818283848586878889909192939495969798995610.exe"
        193⤵
        
        PID:2852
        
        C:\Users\Admin\AppData\Local\Temp\9606162636465666768697071727374757677787980818283848586878889909192939495969798995610.exe
        
        "9606162636465666768697071727374757677787980818283848586878889909192939495969798995610.exe"
        194⤵
        
        PID:3980
        
        C:\Users\Admin\AppData\Local\Temp\9606162636465666768697071727374757677787980818283848586878889909192939495969798995610.exe
        
        "9606162636465666768697071727374757677787980818283848586878889909192939495969798995610.exe"
        195⤵
        
        PID:2164
        
        C:\Users\Admin\AppData\Local\Temp\9606162636465666768697071727374757677787980818283848586878889909192939495969798995610.exe
        
        "9606162636465666768697071727374757677787980818283848586878889909192939495969798995610.exe"
        196⤵
        
        PID:1588
        
        C:\Users\Admin\AppData\Local\Temp\9606162636465666768697071727374757677787980818283848586878889909192939495969798995610.exe
        
        "9606162636465666768697071727374757677787980818283848586878889909192939495969798995610.exe"
        197⤵
        
        PID:692
        
        C:\Users\Admin\AppData\Local\Temp\9606162636465666768697071727374757677787980818283848586878889909192939495969798995610.exe
        
        "9606162636465666768697071727374757677787980818283848586878889909192939495969798995610.exe"
        198⤵
        
        PID:2260
        
        C:\Users\Admin\AppData\Local\Temp\9606162636465666768697071727374757677787980818283848586878889909192939495969798995610.exe
        
        "9606162636465666768697071727374757677787980818283848586878889909192939495969798995610.exe"
        199⤵
        
        PID:5060
        
        C:\Users\Admin\AppData\Local\Temp\9606162636465666768697071727374757677787980818283848586878889909192939495969798995610.exe
        
        "9606162636465666768697071727374757677787980818283848586878889909192939495969798995610.exe"
        200⤵
        
        PID:3180
        
        C:\Users\Admin\AppData\Local\Temp\9606162636465666768697071727374757677787980818283848586878889909192939495969798995610.exe
        
        "9606162636465666768697071727374757677787980818283848586878889909192939495969798995610.exe"
        201⤵
        
        PID:2892
        
        C:\Users\Admin\AppData\Local\Temp\9606162636465666768697071727374757677787980818283848586878889909192939495969798995610.exe
        
        "9606162636465666768697071727374757677787980818283848586878889909192939495969798995610.exe"
        202⤵
        
        PID:4252
        
        C:\Users\Admin\AppData\Local\Temp\9606162636465666768697071727374757677787980818283848586878889909192939495969798995610.exe
        
        "9606162636465666768697071727374757677787980818283848586878889909192939495969798995610.exe"
        203⤵
        
        PID:1900
        
        C:\Users\Admin\AppData\Local\Temp\9606162636465666768697071727374757677787980818283848586878889909192939495969798995610.exe
        
        "9606162636465666768697071727374757677787980818283848586878889909192939495969798995610.exe"
        204⤵
        
        PID:3560
        
        C:\Users\Admin\AppData\Local\Temp\9606162636465666768697071727374757677787980818283848586878889909192939495969798995610.exe
        
        "9606162636465666768697071727374757677787980818283848586878889909192939495969798995610.exe"
        205⤵
        System Location Discovery: System Language Discovery
        
        PID:4624
        
        C:\Users\Admin\AppData\Local\Temp\9606162636465666768697071727374757677787980818283848586878889909192939495969798995610.exe
        
        "9606162636465666768697071727374757677787980818283848586878889909192939495969798995610.exe"
        206⤵
        
        PID:3784
        
        C:\Users\Admin\AppData\Local\Temp\9606162636465666768697071727374757677787980818283848586878889909192939495969798995610.exe
        
        "9606162636465666768697071727374757677787980818283848586878889909192939495969798995610.exe"
        207⤵
        
        PID:3192
        
        C:\Users\Admin\AppData\Local\Temp\9606162636465666768697071727374757677787980818283848586878889909192939495969798995610.exe
        
        "9606162636465666768697071727374757677787980818283848586878889909192939495969798995610.exe"
        208⤵
        
        PID:4276
        
        C:\Users\Admin\AppData\Local\Temp\96061626364656667686970717273747576777879808182838485868788899091929394959697989912755.exe
        
        "96061626364656667686970717273747576777879808182838485868788899091929394959697989912755.exe"
        209⤵
        
        PID:5084
        
        C:\Users\Admin\AppData\Local\Temp\96061626364656667686970717273747576777879808182838485868788899091929394959697989912755.exe
        
        "96061626364656667686970717273747576777879808182838485868788899091929394959697989912755.exe"
        210⤵
        
        PID:2588
        
        C:\Users\Admin\AppData\Local\Temp\96061626364656667686970717273747576777879808182838485868788899091929394959697989912755.exe
        
        "96061626364656667686970717273747576777879808182838485868788899091929394959697989912755.exe"
        211⤵
        
        PID:5036
        
        C:\Users\Admin\AppData\Local\Temp\96061626364656667686970717273747576777879808182838485868788899091929394959697989912755.exe
        
        "96061626364656667686970717273747576777879808182838485868788899091929394959697989912755.exe"
        212⤵
        
        PID:3396
        
        C:\Users\Admin\AppData\Local\Temp\96061626364656667686970717273747576777879808182838485868788899091929394959697989912755.exe
        
        "96061626364656667686970717273747576777879808182838485868788899091929394959697989912755.exe"
        213⤵
        
        PID:1920
        
        C:\Users\Admin\AppData\Local\Temp\96061626364656667686970717273747576777879808182838485868788899091929394959697989912755.exe
        
        "96061626364656667686970717273747576777879808182838485868788899091929394959697989912755.exe"
        214⤵
        
        PID:3000
        
        C:\Users\Admin\AppData\Local\Temp\96061626364656667686970717273747576777879808182838485868788899091929394959697989912755.exe
        
        "96061626364656667686970717273747576777879808182838485868788899091929394959697989912755.exe"
        215⤵
        
        PID:1608
        
        C:\Users\Admin\AppData\Local\Temp\96061626364656667686970717273747576777879808182838485868788899091929394959697989912755.exe
        
        "96061626364656667686970717273747576777879808182838485868788899091929394959697989912755.exe"
        216⤵
        
        PID:5116
        
        C:\Users\Admin\AppData\Local\Temp\96061626364656667686970717273747576777879808182838485868788899091929394959697989912755.exe
        
        "96061626364656667686970717273747576777879808182838485868788899091929394959697989912755.exe"
        217⤵
        
        PID:4172
        
        C:\Users\Admin\AppData\Local\Temp\96061626364656667686970717273747576777879808182838485868788899091929394959697989912755.exe
        
        "96061626364656667686970717273747576777879808182838485868788899091929394959697989912755.exe"
        218⤵
        
        PID:2272
        
        C:\Users\Admin\AppData\Local\Temp\96061626364656667686970717273747576777879808182838485868788899091929394959697989912755.exe
        
        "96061626364656667686970717273747576777879808182838485868788899091929394959697989912755.exe"
        219⤵
        System Location Discovery: System Language Discovery
        
        PID:4332
        
        C:\Users\Admin\AppData\Local\Temp\96061626364656667686970717273747576777879808182838485868788899091929394959697989912755.exe
        
        "96061626364656667686970717273747576777879808182838485868788899091929394959697989912755.exe"
        220⤵
        System Location Discovery: System Language Discovery
        
        PID:3836
        
        C:\Users\Admin\AppData\Local\Temp\96061626364656667686970717273747576777879808182838485868788899091929394959697989912755.exe
        
        "96061626364656667686970717273747576777879808182838485868788899091929394959697989912755.exe"
        221⤵
        
        PID:2628
        
        C:\Users\Admin\AppData\Local\Temp\96061626364656667686970717273747576777879808182838485868788899091929394959697989912755.exe
        
        "96061626364656667686970717273747576777879808182838485868788899091929394959697989912755.exe"
        222⤵
        
        PID:1356
        
        C:\Users\Admin\AppData\Local\Temp\96061626364656667686970717273747576777879808182838485868788899091929394959697989912755.exe
        
        "96061626364656667686970717273747576777879808182838485868788899091929394959697989912755.exe"
        223⤵
        
        PID:1456
        
        C:\Users\Admin\AppData\Local\Temp\96061626364656667686970717273747576777879808182838485868788899091929394959697989912755.exe
        
        "96061626364656667686970717273747576777879808182838485868788899091929394959697989912755.exe"
        224⤵
        
        PID:3360
        
        C:\Users\Admin\AppData\Local\Temp\96061626364656667686970717273747576777879808182838485868788899091929394959697989912755.exe
        
        "96061626364656667686970717273747576777879808182838485868788899091929394959697989912755.exe"
        225⤵
        
        PID:2064
        
        C:\Users\Admin\AppData\Local\Temp\96061626364656667686970717273747576777879808182838485868788899091929394959697989912755.exe
        
        "96061626364656667686970717273747576777879808182838485868788899091929394959697989912755.exe"
        226⤵
        
        PID:1100
        
        C:\Users\Admin\AppData\Local\Temp\96061626364656667686970717273747576777879808182838485868788899091929394959697989912755.exe
        
        "96061626364656667686970717273747576777879808182838485868788899091929394959697989912755.exe"
        227⤵
        
        PID:1040
        
        C:\Users\Admin\AppData\Local\Temp\96061626364656667686970717273747576777879808182838485868788899091929394959697989912755.exe
        
        "96061626364656667686970717273747576777879808182838485868788899091929394959697989912755.exe"
        228⤵
        
        PID:3524
        
        C:\Users\Admin\AppData\Local\Temp\96061626364656667686970717273747576777879808182838485868788899091929394959697989912755.exe
        
        "96061626364656667686970717273747576777879808182838485868788899091929394959697989912755.exe"
        229⤵
        
        PID:1792
        
        C:\Users\Admin\AppData\Local\Temp\96061626364656667686970717273747576777879808182838485868788899091929394959697989920968.exe
        
        "96061626364656667686970717273747576777879808182838485868788899091929394959697989920968.exe"
        230⤵
        
        PID:2496
        
        C:\Users\Admin\AppData\Local\Temp\96061626364656667686970717273747576777879808182838485868788899091929394959697989920968.exe
        
        "96061626364656667686970717273747576777879808182838485868788899091929394959697989920968.exe"
        231⤵
        System Location Discovery: System Language Discovery
        
        PID:3932
        
        C:\Users\Admin\AppData\Local\Temp\96061626364656667686970717273747576777879808182838485868788899091929394959697989920968.exe
        
        "96061626364656667686970717273747576777879808182838485868788899091929394959697989920968.exe"
        232⤵
        
        PID:1700
        
        C:\Users\Admin\AppData\Local\Temp\96061626364656667686970717273747576777879808182838485868788899091929394959697989920968.exe
        
        "96061626364656667686970717273747576777879808182838485868788899091929394959697989920968.exe"
        233⤵
        
        PID:4976
        
        C:\Users\Admin\AppData\Local\Temp\96061626364656667686970717273747576777879808182838485868788899091929394959697989920968.exe
        
        "96061626364656667686970717273747576777879808182838485868788899091929394959697989920968.exe"
        234⤵
        
        PID:3992
        
        C:\Users\Admin\AppData\Local\Temp\96061626364656667686970717273747576777879808182838485868788899091929394959697989920968.exe
        
        "96061626364656667686970717273747576777879808182838485868788899091929394959697989920968.exe"
        235⤵
        
        PID:4364
        
        C:\Users\Admin\AppData\Local\Temp\96061626364656667686970717273747576777879808182838485868788899091929394959697989920968.exe
        
        "96061626364656667686970717273747576777879808182838485868788899091929394959697989920968.exe"
        236⤵
        
        PID:1840
        
        C:\Users\Admin\AppData\Local\Temp\96061626364656667686970717273747576777879808182838485868788899091929394959697989920968.exe
        
        "96061626364656667686970717273747576777879808182838485868788899091929394959697989920968.exe"
        237⤵
        System Location Discovery: System Language Discovery
        
        PID:1096
        
        C:\Users\Admin\AppData\Local\Temp\96061626364656667686970717273747576777879808182838485868788899091929394959697989920968.exe
        
        "96061626364656667686970717273747576777879808182838485868788899091929394959697989920968.exe"
        238⤵
        
        PID:1688
        
        C:\Users\Admin\AppData\Local\Temp\96061626364656667686970717273747576777879808182838485868788899091929394959697989920968.exe
        
        "96061626364656667686970717273747576777879808182838485868788899091929394959697989920968.exe"
        239⤵
        
        PID:1520
        
        C:\Users\Admin\AppData\Local\Temp\96061626364656667686970717273747576777879808182838485868788899091929394959697989920968.exe
        
        "96061626364656667686970717273747576777879808182838485868788899091929394959697989920968.exe"
        240⤵
        
        PID:560
        
        C:\Users\Admin\AppData\Local\Temp\96061626364656667686970717273747576777879808182838485868788899091929394959697989920968.exe
        
        "96061626364656667686970717273747576777879808182838485868788899091929394959697989920968.exe"
        241⤵
        
        PID:2952
        
        C:\Users\Admin\AppData\Local\Temp\96061626364656667686970717273747576777879808182838485868788899091929394959697989920968.exe
        
        "96061626364656667686970717273747576777879808182838485868788899091929394959697989920968.exe"
        242⤵
        
        PID:1540
        
        C:\Users\Admin\AppData\Local\Temp\96061626364656667686970717273747576777879808182838485868788899091929394959697989920968.exe
        
        "96061626364656667686970717273747576777879808182838485868788899091929394959697989920968.exe"
        243⤵
        
        PID:2964
        
        C:\Users\Admin\AppData\Local\Temp\96061626364656667686970717273747576777879808182838485868788899091929394959697989920968.exe
        
        "96061626364656667686970717273747576777879808182838485868788899091929394959697989920968.exe"
        244⤵
        
        PID:3736
        
        C:\Users\Admin\AppData\Local\Temp\96061626364656667686970717273747576777879808182838485868788899091929394959697989920968.exe
        
        "96061626364656667686970717273747576777879808182838485868788899091929394959697989920968.exe"
        245⤵
        
        PID:1140
        
        C:\Users\Admin\AppData\Local\Temp\96061626364656667686970717273747576777879808182838485868788899091929394959697989920968.exe
        
        "96061626364656667686970717273747576777879808182838485868788899091929394959697989920968.exe"
        246⤵
        
        PID:404
        
        C:\Users\Admin\AppData\Local\Temp\96061626364656667686970717273747576777879808182838485868788899091929394959697989920968.exe
        
        "96061626364656667686970717273747576777879808182838485868788899091929394959697989920968.exe"
        247⤵
        
        PID:3252
        
        C:\Users\Admin\AppData\Local\Temp\96061626364656667686970717273747576777879808182838485868788899091929394959697989920968.exe
        
        "96061626364656667686970717273747576777879808182838485868788899091929394959697989920968.exe"
        248⤵
        System Location Discovery: System Language Discovery
        
        PID:1904
        
        C:\Users\Admin\AppData\Local\Temp\96061626364656667686970717273747576777879808182838485868788899091929394959697989920968.exe
        
        "96061626364656667686970717273747576777879808182838485868788899091929394959697989920968.exe"
        249⤵
        
        PID:2388
        
        C:\Users\Admin\AppData\Local\Temp\96061626364656667686970717273747576777879808182838485868788899091929394959697989920968.exe
        
        "96061626364656667686970717273747576777879808182838485868788899091929394959697989920968.exe"
        250⤵
        
        PID:4608
        
        C:\Users\Admin\AppData\Local\Temp\96061626364656667686970717273747576777879808182838485868788899091929394959697989920968.exe
        
        "96061626364656667686970717273747576777879808182838485868788899091929394959697989920968.exe"
        251⤵
        
        PID:1684
        
        C:\Users\Admin\AppData\Local\Temp\96061626364656667686970717273747576777879808182838485868788899091929394959697989920968.exe
        
        "96061626364656667686970717273747576777879808182838485868788899091929394959697989920968.exe"
        252⤵
        
        PID:4736
        
        C:\Users\Admin\AppData\Local\Temp\96061626364656667686970717273747576777879808182838485868788899091929394959697989920968.exe
        
        "96061626364656667686970717273747576777879808182838485868788899091929394959697989920968.exe"
        253⤵
        
        PID:1160
        
        C:\Users\Admin\AppData\Local\Temp\96061626364656667686970717273747576777879808182838485868788899091929394959697989915716.exe
        
        "96061626364656667686970717273747576777879808182838485868788899091929394959697989915716.exe"
        254⤵
        
        PID:4660
        
        C:\Users\Admin\AppData\Local\Temp\96061626364656667686970717273747576777879808182838485868788899091929394959697989915716.exe
        
        "96061626364656667686970717273747576777879808182838485868788899091929394959697989915716.exe"
        255⤵
        
        PID:436
        
        C:\Users\Admin\AppData\Local\Temp\96061626364656667686970717273747576777879808182838485868788899091929394959697989915716.exe
        
        "96061626364656667686970717273747576777879808182838485868788899091929394959697989915716.exe"
        256⤵
        System Location Discovery: System Language Discovery
        
        PID:4520
        
        C:\Users\Admin\AppData\Local\Temp\96061626364656667686970717273747576777879808182838485868788899091929394959697989915716.exe
        
        "96061626364656667686970717273747576777879808182838485868788899091929394959697989915716.exe"
        257⤵
        
        PID:4604
        
        C:\Users\Admin\AppData\Local\Temp\96061626364656667686970717273747576777879808182838485868788899091929394959697989915716.exe
        
        "96061626364656667686970717273747576777879808182838485868788899091929394959697989915716.exe"
        258⤵
        
        PID:4060
        
        C:\Users\Admin\AppData\Local\Temp\96061626364656667686970717273747576777879808182838485868788899091929394959697989915716.exe
        
        "96061626364656667686970717273747576777879808182838485868788899091929394959697989915716.exe"
        259⤵
        
        PID:4376
        
        C:\Users\Admin\AppData\Local\Temp\96061626364656667686970717273747576777879808182838485868788899091929394959697989915716.exe
        
        "96061626364656667686970717273747576777879808182838485868788899091929394959697989915716.exe"
        260⤵
        
        PID:3868
        
        C:\Users\Admin\AppData\Local\Temp\96061626364656667686970717273747576777879808182838485868788899091929394959697989915716.exe
        
        "96061626364656667686970717273747576777879808182838485868788899091929394959697989915716.exe"
        261⤵
        
        PID:3236
        
        C:\Users\Admin\AppData\Local\Temp\96061626364656667686970717273747576777879808182838485868788899091929394959697989915716.exe
        
        "96061626364656667686970717273747576777879808182838485868788899091929394959697989915716.exe"
        262⤵
        
        PID:3012
        
        C:\Users\Admin\AppData\Local\Temp\96061626364656667686970717273747576777879808182838485868788899091929394959697989915716.exe
        
        "96061626364656667686970717273747576777879808182838485868788899091929394959697989915716.exe"
        263⤵
        
        PID:1612
        
        C:\Users\Admin\AppData\Local\Temp\96061626364656667686970717273747576777879808182838485868788899091929394959697989915716.exe
        
        "96061626364656667686970717273747576777879808182838485868788899091929394959697989915716.exe"
        264⤵
        
        PID:3260
        
        C:\Users\Admin\AppData\Local\Temp\96061626364656667686970717273747576777879808182838485868788899091929394959697989915716.exe
        
        "96061626364656667686970717273747576777879808182838485868788899091929394959697989915716.exe"
        265⤵
        
        PID:752
        
        C:\Users\Admin\AppData\Local\Temp\96061626364656667686970717273747576777879808182838485868788899091929394959697989915716.exe
        
        "96061626364656667686970717273747576777879808182838485868788899091929394959697989915716.exe"
        266⤵
        
        PID:4296
        
        C:\Users\Admin\AppData\Local\Temp\96061626364656667686970717273747576777879808182838485868788899091929394959697989915716.exe
        
        "96061626364656667686970717273747576777879808182838485868788899091929394959697989915716.exe"
        267⤵
        System Location Discovery: System Language Discovery
        
        PID:2592
        
        C:\Users\Admin\AppData\Local\Temp\96061626364656667686970717273747576777879808182838485868788899091929394959697989915716.exe
        
        "96061626364656667686970717273747576777879808182838485868788899091929394959697989915716.exe"
        268⤵
        
        PID:2468
        
        C:\Users\Admin\AppData\Local\Temp\96061626364656667686970717273747576777879808182838485868788899091929394959697989915716.exe
        
        "96061626364656667686970717273747576777879808182838485868788899091929394959697989915716.exe"
        269⤵
        
        PID:4452
        
        C:\Users\Admin\AppData\Local\Temp\96061626364656667686970717273747576777879808182838485868788899091929394959697989915716.exe
        
        "96061626364656667686970717273747576777879808182838485868788899091929394959697989915716.exe"
        270⤵
        
        PID:1896
        
        C:\Users\Admin\AppData\Local\Temp\96061626364656667686970717273747576777879808182838485868788899091929394959697989915716.exe
        
        "96061626364656667686970717273747576777879808182838485868788899091929394959697989915716.exe"
        271⤵
        
        PID:1888
        
        C:\Users\Admin\AppData\Local\Temp\96061626364656667686970717273747576777879808182838485868788899091929394959697989915716.exe
        
        "96061626364656667686970717273747576777879808182838485868788899091929394959697989915716.exe"
        272⤵
        
        PID:1776
        
        C:\Users\Admin\AppData\Local\Temp\96061626364656667686970717273747576777879808182838485868788899091929394959697989915716.exe
        
        "96061626364656667686970717273747576777879808182838485868788899091929394959697989915716.exe"
        273⤵
        
        PID:2216
        
        C:\Users\Admin\AppData\Local\Temp\96061626364656667686970717273747576777879808182838485868788899091929394959697989915716.exe
        
        "96061626364656667686970717273747576777879808182838485868788899091929394959697989915716.exe"
        274⤵
        
        PID:4412
        
        C:\Users\Admin\AppData\Local\Temp\96061626364656667686970717273747576777879808182838485868788899091929394959697989915716.exe
        
        "96061626364656667686970717273747576777879808182838485868788899091929394959697989915716.exe"
        275⤵
        
        PID:3140
        
        C:\Users\Admin\AppData\Local\Temp\960616263646566676869707172737475767778798081828384858687888990919293949596979899812.exe
        
        "960616263646566676869707172737475767778798081828384858687888990919293949596979899812.exe"
        276⤵
        
        PID:2024
        
        C:\Users\Admin\AppData\Local\Temp\960616263646566676869707172737475767778798081828384858687888990919293949596979899812.exe
        
        "960616263646566676869707172737475767778798081828384858687888990919293949596979899812.exe"
        277⤵
        
        PID:892
        
        C:\Users\Admin\AppData\Local\Temp\960616263646566676869707172737475767778798081828384858687888990919293949596979899812.exe
        
        "960616263646566676869707172737475767778798081828384858687888990919293949596979899812.exe"
        278⤵
        
        PID:2908
        
        C:\Users\Admin\AppData\Local\Temp\960616263646566676869707172737475767778798081828384858687888990919293949596979899812.exe
        
        "960616263646566676869707172737475767778798081828384858687888990919293949596979899812.exe"
        279⤵
        
        PID:3476
        
        C:\Users\Admin\AppData\Local\Temp\960616263646566676869707172737475767778798081828384858687888990919293949596979899812.exe
        
        "960616263646566676869707172737475767778798081828384858687888990919293949596979899812.exe"
        280⤵
        
        PID:4024
        
        C:\Users\Admin\AppData\Local\Temp\960616263646566676869707172737475767778798081828384858687888990919293949596979899812.exe
        
        "960616263646566676869707172737475767778798081828384858687888990919293949596979899812.exe"
        281⤵
        
        PID:1616
        
        C:\Users\Admin\AppData\Local\Temp\960616263646566676869707172737475767778798081828384858687888990919293949596979899812.exe
        
        "960616263646566676869707172737475767778798081828384858687888990919293949596979899812.exe"
        282⤵
        
        PID:2204
        
        C:\Users\Admin\AppData\Local\Temp\960616263646566676869707172737475767778798081828384858687888990919293949596979899812.exe
        
        "960616263646566676869707172737475767778798081828384858687888990919293949596979899812.exe"
        283⤵
        
        PID:4860
        
        C:\Users\Admin\AppData\Local\Temp\960616263646566676869707172737475767778798081828384858687888990919293949596979899812.exe
        
        "960616263646566676869707172737475767778798081828384858687888990919293949596979899812.exe"
        284⤵
        
        PID:3400
        
        C:\Users\Admin\AppData\Local\Temp\960616263646566676869707172737475767778798081828384858687888990919293949596979899812.exe
        
        "960616263646566676869707172737475767778798081828384858687888990919293949596979899812.exe"
        285⤵
        
        PID:4820
        
        C:\Users\Admin\AppData\Local\Temp\960616263646566676869707172737475767778798081828384858687888990919293949596979899812.exe
        
        "960616263646566676869707172737475767778798081828384858687888990919293949596979899812.exe"
        286⤵
        
        PID:4636
        
        C:\Users\Admin\AppData\Local\Temp\960616263646566676869707172737475767778798081828384858687888990919293949596979899812.exe
        
        "960616263646566676869707172737475767778798081828384858687888990919293949596979899812.exe"
        287⤵
        
        PID:2896
        
        C:\Users\Admin\AppData\Local\Temp\960616263646566676869707172737475767778798081828384858687888990919293949596979899812.exe
        
        "960616263646566676869707172737475767778798081828384858687888990919293949596979899812.exe"
        288⤵
        
        PID:936
        
        C:\Users\Admin\AppData\Local\Temp\960616263646566676869707172737475767778798081828384858687888990919293949596979899812.exe
        
        "960616263646566676869707172737475767778798081828384858687888990919293949596979899812.exe"
        289⤵
        
        PID:4036
        
        C:\Users\Admin\AppData\Local\Temp\960616263646566676869707172737475767778798081828384858687888990919293949596979899812.exe
        
        "960616263646566676869707172737475767778798081828384858687888990919293949596979899812.exe"
        290⤵
        
        PID:1784
        
        C:\Users\Admin\AppData\Local\Temp\960616263646566676869707172737475767778798081828384858687888990919293949596979899812.exe
        
        "960616263646566676869707172737475767778798081828384858687888990919293949596979899812.exe"
        291⤵
        
        PID:3804
        
        C:\Users\Admin\AppData\Local\Temp\960616263646566676869707172737475767778798081828384858687888990919293949596979899812.exe
        
        "960616263646566676869707172737475767778798081828384858687888990919293949596979899812.exe"
        292⤵
        
        PID:3312
        
        C:\Users\Admin\AppData\Local\Temp\960616263646566676869707172737475767778798081828384858687888990919293949596979899812.exe
        
        "960616263646566676869707172737475767778798081828384858687888990919293949596979899812.exe"
        293⤵
        
        PID:2980
        
        C:\Users\Admin\AppData\Local\Temp\960616263646566676869707172737475767778798081828384858687888990919293949596979899812.exe
        
        "960616263646566676869707172737475767778798081828384858687888990919293949596979899812.exe"
        294⤵
        
        PID:1516
        
        C:\Users\Admin\AppData\Local\Temp\960616263646566676869707172737475767778798081828384858687888990919293949596979899812.exe
        
        "960616263646566676869707172737475767778798081828384858687888990919293949596979899812.exe"
        295⤵
        
        PID:1428
        
        C:\Users\Admin\AppData\Local\Temp\960616263646566676869707172737475767778798081828384858687888990919293949596979899812.exe
        
        "960616263646566676869707172737475767778798081828384858687888990919293949596979899812.exe"
        296⤵
        
        PID:3488
        
        C:\Users\Admin\AppData\Local\Temp\96061626364656667686970717273747576777879808182838485868788899091929394959697989927622.exe
        
        "96061626364656667686970717273747576777879808182838485868788899091929394959697989927622.exe"
        297⤵
        
        PID:3404
        
        C:\Users\Admin\AppData\Local\Temp\96061626364656667686970717273747576777879808182838485868788899091929394959697989927622.exe
        
        "96061626364656667686970717273747576777879808182838485868788899091929394959697989927622.exe"
        298⤵
        
        PID:2800
        
        C:\Users\Admin\AppData\Local\Temp\96061626364656667686970717273747576777879808182838485868788899091929394959697989927622.exe
        
        "96061626364656667686970717273747576777879808182838485868788899091929394959697989927622.exe"
        299⤵
        
        PID:1248
        
        C:\Users\Admin\AppData\Local\Temp\96061626364656667686970717273747576777879808182838485868788899091929394959697989927622.exe
        
        "96061626364656667686970717273747576777879808182838485868788899091929394959697989927622.exe"
        300⤵
        
        PID:540
        
        C:\Users\Admin\AppData\Local\Temp\96061626364656667686970717273747576777879808182838485868788899091929394959697989927622.exe
        
        "96061626364656667686970717273747576777879808182838485868788899091929394959697989927622.exe"
        301⤵
        System Location Discovery: System Language Discovery
        
        PID:4952
        
        C:\Users\Admin\AppData\Local\Temp\96061626364656667686970717273747576777879808182838485868788899091929394959697989927622.exe
        
        "96061626364656667686970717273747576777879808182838485868788899091929394959697989927622.exe"
        302⤵
        
        PID:5096
        
        C:\Users\Admin\AppData\Local\Temp\96061626364656667686970717273747576777879808182838485868788899091929394959697989927622.exe
        
        "96061626364656667686970717273747576777879808182838485868788899091929394959697989927622.exe"
        303⤵
        
        PID:4516
        
        C:\Users\Admin\AppData\Local\Temp\96061626364656667686970717273747576777879808182838485868788899091929394959697989927622.exe
        
        "96061626364656667686970717273747576777879808182838485868788899091929394959697989927622.exe"
        304⤵
        
        PID:3940
        
        C:\Users\Admin\AppData\Local\Temp\96061626364656667686970717273747576777879808182838485868788899091929394959697989927622.exe
        
        "96061626364656667686970717273747576777879808182838485868788899091929394959697989927622.exe"
        305⤵
        
        PID:2432
        
        C:\Users\Admin\AppData\Local\Temp\96061626364656667686970717273747576777879808182838485868788899091929394959697989927622.exe
        
        "96061626364656667686970717273747576777879808182838485868788899091929394959697989927622.exe"
        306⤵
        
        PID:3544
        
        C:\Users\Admin\AppData\Local\Temp\96061626364656667686970717273747576777879808182838485868788899091929394959697989927622.exe
        
        "96061626364656667686970717273747576777879808182838485868788899091929394959697989927622.exe"
        307⤵
        
        PID:3960
        
        C:\Users\Admin\AppData\Local\Temp\96061626364656667686970717273747576777879808182838485868788899091929394959697989927622.exe
        
        "96061626364656667686970717273747576777879808182838485868788899091929394959697989927622.exe"
        308⤵
        
        PID:3556
        
        C:\Users\Admin\AppData\Local\Temp\96061626364656667686970717273747576777879808182838485868788899091929394959697989927622.exe
        
        "96061626364656667686970717273747576777879808182838485868788899091929394959697989927622.exe"
        309⤵
        
        PID:1112
        
        C:\Users\Admin\AppData\Local\Temp\96061626364656667686970717273747576777879808182838485868788899091929394959697989927622.exe
        
        "96061626364656667686970717273747576777879808182838485868788899091929394959697989927622.exe"
        310⤵
        
        PID:2348
        
        C:\Users\Admin\AppData\Local\Temp\96061626364656667686970717273747576777879808182838485868788899091929394959697989927622.exe
        
        "96061626364656667686970717273747576777879808182838485868788899091929394959697989927622.exe"
        311⤵
        
        PID:4420
        
        C:\Users\Admin\AppData\Local\Temp\96061626364656667686970717273747576777879808182838485868788899091929394959697989927622.exe
        
        "96061626364656667686970717273747576777879808182838485868788899091929394959697989927622.exe"
        312⤵
        System Location Discovery: System Language Discovery
        
        PID:2536
        
        C:\Users\Admin\AppData\Local\Temp\96061626364656667686970717273747576777879808182838485868788899091929394959697989927622.exe
        
        "96061626364656667686970717273747576777879808182838485868788899091929394959697989927622.exe"
        313⤵
        
        PID:2688
        
        C:\Users\Admin\AppData\Local\Temp\96061626364656667686970717273747576777879808182838485868788899091929394959697989927622.exe
        
        "96061626364656667686970717273747576777879808182838485868788899091929394959697989927622.exe"
        314⤵
        
        PID:2976
        
        C:\Users\Admin\AppData\Local\Temp\96061626364656667686970717273747576777879808182838485868788899091929394959697989927622.exe
        
        "96061626364656667686970717273747576777879808182838485868788899091929394959697989927622.exe"
        315⤵
        
        PID:2240
        
        C:\Users\Admin\AppData\Local\Temp\96061626364656667686970717273747576777879808182838485868788899091929394959697989927622.exe
        
        "96061626364656667686970717273747576777879808182838485868788899091929394959697989927622.exe"
        316⤵
        
        PID:2940
        
        C:\Users\Admin\AppData\Local\Temp\96061626364656667686970717273747576777879808182838485868788899091929394959697989927622.exe
        
        "96061626364656667686970717273747576777879808182838485868788899091929394959697989927622.exe"
        317⤵
        
        PID:3848
        
        C:\Users\Admin\AppData\Local\Temp\96061626364656667686970717273747576777879808182838485868788899091929394959697989927622.exe
        
        "96061626364656667686970717273747576777879808182838485868788899091929394959697989927622.exe"
        318⤵
        
        PID:4648
        
        C:\Users\Admin\AppData\Local\Temp\96061626364656667686970717273747576777879808182838485868788899091929394959697989927622.exe
        
        "96061626364656667686970717273747576777879808182838485868788899091929394959697989927622.exe"
        319⤵
        
        PID:432
        
        C:\Users\Admin\AppData\Local\Temp\96061626364656667686970717273747576777879808182838485868788899091929394959697989927622.exe
        
        "96061626364656667686970717273747576777879808182838485868788899091929394959697989927622.exe"
        320⤵
        
        PID:5000
        
        C:\Users\Admin\AppData\Local\Temp\9606162636465666768697071727374757677787980818283848586878889909192939495969798993772.exe
        
        "9606162636465666768697071727374757677787980818283848586878889909192939495969798993772.exe"
        321⤵
        
        PID:2292
        
        C:\Users\Admin\AppData\Local\Temp\9606162636465666768697071727374757677787980818283848586878889909192939495969798993772.exe
        
        "9606162636465666768697071727374757677787980818283848586878889909192939495969798993772.exe"
        322⤵
        
        PID:4128
        
        C:\Users\Admin\AppData\Local\Temp\9606162636465666768697071727374757677787980818283848586878889909192939495969798993772.exe
        
        "9606162636465666768697071727374757677787980818283848586878889909192939495969798993772.exe"
        323⤵
        
        PID:4300
        
        C:\Users\Admin\AppData\Local\Temp\9606162636465666768697071727374757677787980818283848586878889909192939495969798993772.exe
        
        "9606162636465666768697071727374757677787980818283848586878889909192939495969798993772.exe"
        324⤵
        
        PID:4424
        
        C:\Users\Admin\AppData\Local\Temp\9606162636465666768697071727374757677787980818283848586878889909192939495969798993772.exe
        
        "9606162636465666768697071727374757677787980818283848586878889909192939495969798993772.exe"
        325⤵
        
        PID:312
        
        C:\Users\Admin\AppData\Local\Temp\9606162636465666768697071727374757677787980818283848586878889909192939495969798993772.exe
        
        "9606162636465666768697071727374757677787980818283848586878889909192939495969798993772.exe"
        326⤵
        
        PID:3336
        
        C:\Users\Admin\AppData\Local\Temp\9606162636465666768697071727374757677787980818283848586878889909192939495969798993772.exe
        
        "9606162636465666768697071727374757677787980818283848586878889909192939495969798993772.exe"
        327⤵
        
        PID:2436
        
        C:\Users\Admin\AppData\Local\Temp\9606162636465666768697071727374757677787980818283848586878889909192939495969798993772.exe
        
        "9606162636465666768697071727374757677787980818283848586878889909192939495969798993772.exe"
        328⤵
        
        PID:1280
        
        C:\Users\Admin\AppData\Local\Temp\9606162636465666768697071727374757677787980818283848586878889909192939495969798993772.exe
        
        "9606162636465666768697071727374757677787980818283848586878889909192939495969798993772.exe"
        329⤵
        
        PID:2640
        
        C:\Users\Admin\AppData\Local\Temp\9606162636465666768697071727374757677787980818283848586878889909192939495969798993772.exe
        
        "9606162636465666768697071727374757677787980818283848586878889909192939495969798993772.exe"
        330⤵
        System Location Discovery: System Language Discovery
        
        PID:5132
        
        C:\Users\Admin\AppData\Local\Temp\9606162636465666768697071727374757677787980818283848586878889909192939495969798993772.exe
        
        "9606162636465666768697071727374757677787980818283848586878889909192939495969798993772.exe"
        331⤵
        
        PID:5148
        
        C:\Users\Admin\AppData\Local\Temp\9606162636465666768697071727374757677787980818283848586878889909192939495969798993772.exe
        
        "9606162636465666768697071727374757677787980818283848586878889909192939495969798993772.exe"
        332⤵
        
        PID:5164
        
        C:\Users\Admin\AppData\Local\Temp\9606162636465666768697071727374757677787980818283848586878889909192939495969798993772.exe
        
        "9606162636465666768697071727374757677787980818283848586878889909192939495969798993772.exe"
        333⤵
        
        PID:5180
        
        C:\Users\Admin\AppData\Local\Temp\9606162636465666768697071727374757677787980818283848586878889909192939495969798993772.exe
        
        "9606162636465666768697071727374757677787980818283848586878889909192939495969798993772.exe"
        334⤵
        
        PID:5196
        
        C:\Users\Admin\AppData\Local\Temp\9606162636465666768697071727374757677787980818283848586878889909192939495969798993772.exe
        
        "9606162636465666768697071727374757677787980818283848586878889909192939495969798993772.exe"
        335⤵
        
        PID:5212
        
        C:\Users\Admin\AppData\Local\Temp\9606162636465666768697071727374757677787980818283848586878889909192939495969798993772.exe
        
        "9606162636465666768697071727374757677787980818283848586878889909192939495969798993772.exe"
        336⤵
        System Location Discovery: System Language Discovery
        
        PID:5228
        
        C:\Users\Admin\AppData\Local\Temp\9606162636465666768697071727374757677787980818283848586878889909192939495969798993772.exe
        
        "9606162636465666768697071727374757677787980818283848586878889909192939495969798993772.exe"
        337⤵
        
        PID:5244
        
        C:\Users\Admin\AppData\Local\Temp\9606162636465666768697071727374757677787980818283848586878889909192939495969798993772.exe
        
        "9606162636465666768697071727374757677787980818283848586878889909192939495969798993772.exe"
        338⤵
        
        PID:5260
        
        C:\Users\Admin\AppData\Local\Temp\9606162636465666768697071727374757677787980818283848586878889909192939495969798993772.exe
        
        "9606162636465666768697071727374757677787980818283848586878889909192939495969798993772.exe"
        339⤵
        
        PID:5276
        
        C:\Users\Admin\AppData\Local\Temp\9606162636465666768697071727374757677787980818283848586878889909192939495969798993772.exe
        
        "9606162636465666768697071727374757677787980818283848586878889909192939495969798993772.exe"
        340⤵
        
        PID:5292
        
        C:\Users\Admin\AppData\Local\Temp\9606162636465666768697071727374757677787980818283848586878889909192939495969798993772.exe
        
        "9606162636465666768697071727374757677787980818283848586878889909192939495969798993772.exe"
        341⤵
        
        PID:5308
        
        C:\Users\Admin\AppData\Local\Temp\9606162636465666768697071727374757677787980818283848586878889909192939495969798993772.exe
        
        "9606162636465666768697071727374757677787980818283848586878889909192939495969798993772.exe"
        342⤵
        
        PID:5324
        
        C:\Users\Admin\AppData\Local\Temp\96061626364656667686970717273747576777879808182838485868788899091929394959697989910213.exe
        
        "96061626364656667686970717273747576777879808182838485868788899091929394959697989910213.exe"
        343⤵
        
        PID:5344
        
        C:\Users\Admin\AppData\Local\Temp\96061626364656667686970717273747576777879808182838485868788899091929394959697989910213.exe
        
        "96061626364656667686970717273747576777879808182838485868788899091929394959697989910213.exe"
        344⤵
        
        PID:5368
        
        C:\Users\Admin\AppData\Local\Temp\96061626364656667686970717273747576777879808182838485868788899091929394959697989910213.exe
        
        "96061626364656667686970717273747576777879808182838485868788899091929394959697989910213.exe"
        345⤵
        
        PID:5380
        
        C:\Users\Admin\AppData\Local\Temp\96061626364656667686970717273747576777879808182838485868788899091929394959697989910213.exe
        
        "96061626364656667686970717273747576777879808182838485868788899091929394959697989910213.exe"
        346⤵
        
        PID:5396
        
        C:\Users\Admin\AppData\Local\Temp\96061626364656667686970717273747576777879808182838485868788899091929394959697989910213.exe
        
        "96061626364656667686970717273747576777879808182838485868788899091929394959697989910213.exe"
        347⤵
        
        PID:5412
        
        C:\Users\Admin\AppData\Local\Temp\96061626364656667686970717273747576777879808182838485868788899091929394959697989910213.exe
        
        "96061626364656667686970717273747576777879808182838485868788899091929394959697989910213.exe"
        348⤵
        
        PID:5428
        
        C:\Users\Admin\AppData\Local\Temp\96061626364656667686970717273747576777879808182838485868788899091929394959697989910213.exe
        
        "96061626364656667686970717273747576777879808182838485868788899091929394959697989910213.exe"
        349⤵
        
        PID:5444
        
        C:\Users\Admin\AppData\Local\Temp\96061626364656667686970717273747576777879808182838485868788899091929394959697989910213.exe
        
        "96061626364656667686970717273747576777879808182838485868788899091929394959697989910213.exe"
        350⤵
        
        PID:5460
        
        C:\Users\Admin\AppData\Local\Temp\96061626364656667686970717273747576777879808182838485868788899091929394959697989910213.exe
        
        "96061626364656667686970717273747576777879808182838485868788899091929394959697989910213.exe"
        351⤵
        
        PID:5476
        
        C:\Users\Admin\AppData\Local\Temp\96061626364656667686970717273747576777879808182838485868788899091929394959697989910213.exe
        
        "96061626364656667686970717273747576777879808182838485868788899091929394959697989910213.exe"
        352⤵
        
        PID:5492
        
        C:\Users\Admin\AppData\Local\Temp\96061626364656667686970717273747576777879808182838485868788899091929394959697989910213.exe
        
        "96061626364656667686970717273747576777879808182838485868788899091929394959697989910213.exe"
        353⤵
        
        PID:5508
        
        C:\Users\Admin\AppData\Local\Temp\96061626364656667686970717273747576777879808182838485868788899091929394959697989910213.exe
        
        "96061626364656667686970717273747576777879808182838485868788899091929394959697989910213.exe"
        354⤵
        
        PID:5524
        
        C:\Users\Admin\AppData\Local\Temp\96061626364656667686970717273747576777879808182838485868788899091929394959697989910213.exe
        
        "96061626364656667686970717273747576777879808182838485868788899091929394959697989910213.exe"
        355⤵
        
        PID:5540
        
        C:\Users\Admin\AppData\Local\Temp\96061626364656667686970717273747576777879808182838485868788899091929394959697989910213.exe
        
        "96061626364656667686970717273747576777879808182838485868788899091929394959697989910213.exe"
        356⤵
        
        PID:5556
        
        C:\Users\Admin\AppData\Local\Temp\96061626364656667686970717273747576777879808182838485868788899091929394959697989910213.exe
        
        "96061626364656667686970717273747576777879808182838485868788899091929394959697989910213.exe"
        357⤵
        
        PID:5572
        
        C:\Users\Admin\AppData\Local\Temp\96061626364656667686970717273747576777879808182838485868788899091929394959697989910213.exe
        
        "96061626364656667686970717273747576777879808182838485868788899091929394959697989910213.exe"
        358⤵
        
        PID:5588
        
        C:\Users\Admin\AppData\Local\Temp\96061626364656667686970717273747576777879808182838485868788899091929394959697989910213.exe
        
        "96061626364656667686970717273747576777879808182838485868788899091929394959697989910213.exe"
        359⤵
        
        PID:5604
        
        C:\Users\Admin\AppData\Local\Temp\96061626364656667686970717273747576777879808182838485868788899091929394959697989910213.exe
        
        "96061626364656667686970717273747576777879808182838485868788899091929394959697989910213.exe"
        360⤵
        
        PID:5620
        
        C:\Users\Admin\AppData\Local\Temp\96061626364656667686970717273747576777879808182838485868788899091929394959697989910213.exe
        
        "96061626364656667686970717273747576777879808182838485868788899091929394959697989910213.exe"
        361⤵
        
        PID:5636
        
        C:\Users\Admin\AppData\Local\Temp\96061626364656667686970717273747576777879808182838485868788899091929394959697989910213.exe
        
        "96061626364656667686970717273747576777879808182838485868788899091929394959697989910213.exe"
        362⤵
        
        PID:5652
        
        C:\Users\Admin\AppData\Local\Temp\96061626364656667686970717273747576777879808182838485868788899091929394959697989910213.exe
        
        "96061626364656667686970717273747576777879808182838485868788899091929394959697989910213.exe"
        363⤵
        
        PID:5668
        
        C:\Users\Admin\AppData\Local\Temp\9606162636465666768697071727374757677787980818283848586878889909192939495969798991508.exe
        
        "9606162636465666768697071727374757677787980818283848586878889909192939495969798991508.exe"
        364⤵
        
        PID:5688
        
        C:\Users\Admin\AppData\Local\Temp\9606162636465666768697071727374757677787980818283848586878889909192939495969798991508.exe
        
        "9606162636465666768697071727374757677787980818283848586878889909192939495969798991508.exe"
        365⤵
        
        PID:5712
        
        C:\Users\Admin\AppData\Local\Temp\9606162636465666768697071727374757677787980818283848586878889909192939495969798991508.exe
        
        "9606162636465666768697071727374757677787980818283848586878889909192939495969798991508.exe"
        366⤵
        
        PID:5724
        
        C:\Users\Admin\AppData\Local\Temp\9606162636465666768697071727374757677787980818283848586878889909192939495969798991508.exe
        
        "9606162636465666768697071727374757677787980818283848586878889909192939495969798991508.exe"
        367⤵
        
        PID:5740
        
        C:\Users\Admin\AppData\Local\Temp\9606162636465666768697071727374757677787980818283848586878889909192939495969798991508.exe
        
        "9606162636465666768697071727374757677787980818283848586878889909192939495969798991508.exe"
        368⤵
        
        PID:5756
        
        C:\Users\Admin\AppData\Local\Temp\9606162636465666768697071727374757677787980818283848586878889909192939495969798991508.exe
        
        "9606162636465666768697071727374757677787980818283848586878889909192939495969798991508.exe"
        369⤵
        
        PID:5772
        
        C:\Users\Admin\AppData\Local\Temp\9606162636465666768697071727374757677787980818283848586878889909192939495969798991508.exe
        
        "9606162636465666768697071727374757677787980818283848586878889909192939495969798991508.exe"
        370⤵
        System Location Discovery: System Language Discovery
        
        PID:5788
        
        C:\Users\Admin\AppData\Local\Temp\9606162636465666768697071727374757677787980818283848586878889909192939495969798991508.exe
        
        "9606162636465666768697071727374757677787980818283848586878889909192939495969798991508.exe"
        371⤵
        
        PID:5804
        
        C:\Users\Admin\AppData\Local\Temp\9606162636465666768697071727374757677787980818283848586878889909192939495969798991508.exe
        
        "9606162636465666768697071727374757677787980818283848586878889909192939495969798991508.exe"
        372⤵
        
        PID:5820
        
        C:\Users\Admin\AppData\Local\Temp\9606162636465666768697071727374757677787980818283848586878889909192939495969798991508.exe
        
        "9606162636465666768697071727374757677787980818283848586878889909192939495969798991508.exe"
        373⤵
        
        PID:5836
        
        C:\Users\Admin\AppData\Local\Temp\9606162636465666768697071727374757677787980818283848586878889909192939495969798991508.exe
        
        "9606162636465666768697071727374757677787980818283848586878889909192939495969798991508.exe"
        374⤵
        System Location Discovery: System Language Discovery
        
        PID:5852
        
        C:\Users\Admin\AppData\Local\Temp\9606162636465666768697071727374757677787980818283848586878889909192939495969798991508.exe
        
        "9606162636465666768697071727374757677787980818283848586878889909192939495969798991508.exe"
        375⤵
        
        PID:5868
        
        C:\Users\Admin\AppData\Local\Temp\9606162636465666768697071727374757677787980818283848586878889909192939495969798991508.exe
        
        "9606162636465666768697071727374757677787980818283848586878889909192939495969798991508.exe"
        376⤵
        
        PID:5884
        
        C:\Users\Admin\AppData\Local\Temp\9606162636465666768697071727374757677787980818283848586878889909192939495969798991508.exe
        
        "9606162636465666768697071727374757677787980818283848586878889909192939495969798991508.exe"
        377⤵
        
        PID:5900
        
        C:\Users\Admin\AppData\Local\Temp\9606162636465666768697071727374757677787980818283848586878889909192939495969798991508.exe
        
        "9606162636465666768697071727374757677787980818283848586878889909192939495969798991508.exe"
        378⤵
        
        PID:5916
        
        C:\Users\Admin\AppData\Local\Temp\9606162636465666768697071727374757677787980818283848586878889909192939495969798991508.exe
        
        "9606162636465666768697071727374757677787980818283848586878889909192939495969798991508.exe"
        379⤵
        
        PID:5932
        
        C:\Users\Admin\AppData\Local\Temp\9606162636465666768697071727374757677787980818283848586878889909192939495969798991508.exe
        
        "9606162636465666768697071727374757677787980818283848586878889909192939495969798991508.exe"
        380⤵
        
        PID:5948
        
        C:\Users\Admin\AppData\Local\Temp\9606162636465666768697071727374757677787980818283848586878889909192939495969798991508.exe
        
        "9606162636465666768697071727374757677787980818283848586878889909192939495969798991508.exe"
        381⤵
        
        PID:5964
        
        C:\Users\Admin\AppData\Local\Temp\9606162636465666768697071727374757677787980818283848586878889909192939495969798991508.exe
        
        "9606162636465666768697071727374757677787980818283848586878889909192939495969798991508.exe"
        382⤵
        
        PID:5980
        
        C:\Users\Admin\AppData\Local\Temp\9606162636465666768697071727374757677787980818283848586878889909192939495969798991508.exe
        
        "9606162636465666768697071727374757677787980818283848586878889909192939495969798991508.exe"
        383⤵
        
        PID:5996
        
        C:\Users\Admin\AppData\Local\Temp\9606162636465666768697071727374757677787980818283848586878889909192939495969798991508.exe
        
        "9606162636465666768697071727374757677787980818283848586878889909192939495969798991508.exe"
        384⤵
        
        PID:6012
        
        C:\Users\Admin\AppData\Local\Temp\9606162636465666768697071727374757677787980818283848586878889909192939495969798991508.exe
        
        "9606162636465666768697071727374757677787980818283848586878889909192939495969798991508.exe"
        385⤵
        
        PID:6028
        
        C:\Users\Admin\AppData\Local\Temp\96061626364656667686970717273747576777879808182838485868788899091929394959697989924597.exe
        
        "96061626364656667686970717273747576777879808182838485868788899091929394959697989924597.exe"
        386⤵
        
        PID:6048
        
        C:\Users\Admin\AppData\Local\Temp\96061626364656667686970717273747576777879808182838485868788899091929394959697989924597.exe
        
        "96061626364656667686970717273747576777879808182838485868788899091929394959697989924597.exe"
        387⤵
        
        PID:6072
        
        C:\Users\Admin\AppData\Local\Temp\96061626364656667686970717273747576777879808182838485868788899091929394959697989924597.exe
        
        "96061626364656667686970717273747576777879808182838485868788899091929394959697989924597.exe"
        388⤵
        
        PID:6084
        
        C:\Users\Admin\AppData\Local\Temp\96061626364656667686970717273747576777879808182838485868788899091929394959697989924597.exe
        
        "96061626364656667686970717273747576777879808182838485868788899091929394959697989924597.exe"
        389⤵
        
        PID:6100
        
        C:\Users\Admin\AppData\Local\Temp\96061626364656667686970717273747576777879808182838485868788899091929394959697989924597.exe
        
        "96061626364656667686970717273747576777879808182838485868788899091929394959697989924597.exe"
        390⤵
        System Location Discovery: System Language Discovery
        
        PID:6116
        
        C:\Users\Admin\AppData\Local\Temp\96061626364656667686970717273747576777879808182838485868788899091929394959697989924597.exe
        
        "96061626364656667686970717273747576777879808182838485868788899091929394959697989924597.exe"
        391⤵
        System Location Discovery: System Language Discovery
        
        PID:6132
        
        C:\Users\Admin\AppData\Local\Temp\96061626364656667686970717273747576777879808182838485868788899091929394959697989924597.exe
        
        "96061626364656667686970717273747576777879808182838485868788899091929394959697989924597.exe"
        392⤵
        
        PID:4472
        
        C:\Users\Admin\AppData\Local\Temp\96061626364656667686970717273747576777879808182838485868788899091929394959697989924597.exe
        
        "96061626364656667686970717273747576777879808182838485868788899091929394959697989924597.exe"
        393⤵
        
        PID:4968
        
        C:\Users\Admin\AppData\Local\Temp\96061626364656667686970717273747576777879808182838485868788899091929394959697989924597.exe
        
        "96061626364656667686970717273747576777879808182838485868788899091929394959697989924597.exe"
        394⤵
        
        PID:8
        
        C:\Users\Admin\AppData\Local\Temp\96061626364656667686970717273747576777879808182838485868788899091929394959697989924597.exe
        
        "96061626364656667686970717273747576777879808182838485868788899091929394959697989924597.exe"
        395⤵
        
        PID:5128
        
        C:\Users\Admin\AppData\Local\Temp\96061626364656667686970717273747576777879808182838485868788899091929394959697989924597.exe
        
        "96061626364656667686970717273747576777879808182838485868788899091929394959697989924597.exe"
        396⤵
        
        PID:5144
        
        C:\Users\Admin\AppData\Local\Temp\96061626364656667686970717273747576777879808182838485868788899091929394959697989924597.exe
        
        "96061626364656667686970717273747576777879808182838485868788899091929394959697989924597.exe"
        397⤵
        
        PID:556
        
        C:\Users\Admin\AppData\Local\Temp\96061626364656667686970717273747576777879808182838485868788899091929394959697989924597.exe
        
        "96061626364656667686970717273747576777879808182838485868788899091929394959697989924597.exe"
        398⤵
        
        PID:5184
        
        C:\Users\Admin\AppData\Local\Temp\96061626364656667686970717273747576777879808182838485868788899091929394959697989924597.exe
        
        "96061626364656667686970717273747576777879808182838485868788899091929394959697989924597.exe"
        399⤵
        System Location Discovery: System Language Discovery
        
        PID:5208
        
        C:\Users\Admin\AppData\Local\Temp\96061626364656667686970717273747576777879808182838485868788899091929394959697989924597.exe
        
        "96061626364656667686970717273747576777879808182838485868788899091929394959697989924597.exe"
        400⤵
        
        PID:3380
        
        C:\Users\Admin\AppData\Local\Temp\96061626364656667686970717273747576777879808182838485868788899091929394959697989924597.exe
        
        "96061626364656667686970717273747576777879808182838485868788899091929394959697989924597.exe"
        401⤵
        
        PID:5248
        
        C:\Users\Admin\AppData\Local\Temp\96061626364656667686970717273747576777879808182838485868788899091929394959697989924597.exe
        
        "96061626364656667686970717273747576777879808182838485868788899091929394959697989924597.exe"
        402⤵
        
        PID:5272
        
        C:\Users\Admin\AppData\Local\Temp\96061626364656667686970717273747576777879808182838485868788899091929394959697989924597.exe
        
        "96061626364656667686970717273747576777879808182838485868788899091929394959697989924597.exe"
        403⤵
        
        PID:3104
        
        C:\Users\Admin\AppData\Local\Temp\96061626364656667686970717273747576777879808182838485868788899091929394959697989924597.exe
        
        "96061626364656667686970717273747576777879808182838485868788899091929394959697989924597.exe"
        404⤵
        
        PID:5320
        
        C:\Users\Admin\AppData\Local\Temp\96061626364656667686970717273747576777879808182838485868788899091929394959697989916867.exe
        
        "96061626364656667686970717273747576777879808182838485868788899091929394959697989916867.exe"
        405⤵
        
        PID:5336
        
        C:\Users\Admin\AppData\Local\Temp\96061626364656667686970717273747576777879808182838485868788899091929394959697989916867.exe
        
        "96061626364656667686970717273747576777879808182838485868788899091929394959697989916867.exe"
        406⤵
        
        PID:1284
        
        C:\Users\Admin\AppData\Local\Temp\96061626364656667686970717273747576777879808182838485868788899091929394959697989916867.exe
        
        "96061626364656667686970717273747576777879808182838485868788899091929394959697989916867.exe"
        407⤵
        
        PID:860
        
        C:\Users\Admin\AppData\Local\Temp\96061626364656667686970717273747576777879808182838485868788899091929394959697989916867.exe
        
        "96061626364656667686970717273747576777879808182838485868788899091929394959697989916867.exe"
        408⤵
        
        PID:5416
        
        C:\Users\Admin\AppData\Local\Temp\96061626364656667686970717273747576777879808182838485868788899091929394959697989916867.exe
        
        "96061626364656667686970717273747576777879808182838485868788899091929394959697989916867.exe"
        409⤵
        
        PID:5432
        
        C:\Users\Admin\AppData\Local\Temp\96061626364656667686970717273747576777879808182838485868788899091929394959697989916867.exe
        
        "96061626364656667686970717273747576777879808182838485868788899091929394959697989916867.exe"
        410⤵
        System Location Discovery: System Language Discovery
        
        PID:5456
        
        C:\Users\Admin\AppData\Local\Temp\96061626364656667686970717273747576777879808182838485868788899091929394959697989916867.exe
        
        "96061626364656667686970717273747576777879808182838485868788899091929394959697989916867.exe"
        411⤵
        
        PID:5140
        
        C:\Users\Admin\AppData\Local\Temp\96061626364656667686970717273747576777879808182838485868788899091929394959697989916867.exe
        
        "96061626364656667686970717273747576777879808182838485868788899091929394959697989916867.exe"
        412⤵
        
        PID:5496
        
        C:\Users\Admin\AppData\Local\Temp\96061626364656667686970717273747576777879808182838485868788899091929394959697989916867.exe
        
        "96061626364656667686970717273747576777879808182838485868788899091929394959697989916867.exe"
        413⤵
        
        PID:5520
        
        C:\Users\Admin\AppData\Local\Temp\96061626364656667686970717273747576777879808182838485868788899091929394959697989916867.exe
        
        "96061626364656667686970717273747576777879808182838485868788899091929394959697989916867.exe"
        414⤵
        
        PID:5204
        
        C:\Users\Admin\AppData\Local\Temp\96061626364656667686970717273747576777879808182838485868788899091929394959697989916867.exe
        
        "96061626364656667686970717273747576777879808182838485868788899091929394959697989916867.exe"
        415⤵
        
        PID:5236
        
        C:\Users\Admin\AppData\Local\Temp\96061626364656667686970717273747576777879808182838485868788899091929394959697989916867.exe
        
        "96061626364656667686970717273747576777879808182838485868788899091929394959697989916867.exe"
        416⤵
        System Location Discovery: System Language Discovery
        
        PID:5584
        
        C:\Users\Admin\AppData\Local\Temp\96061626364656667686970717273747576777879808182838485868788899091929394959697989916867.exe
        
        "96061626364656667686970717273747576777879808182838485868788899091929394959697989916867.exe"
        417⤵
        
        PID:5268
        
        C:\Users\Admin\AppData\Local\Temp\96061626364656667686970717273747576777879808182838485868788899091929394959697989916867.exe
        
        "96061626364656667686970717273747576777879808182838485868788899091929394959697989916867.exe"
        418⤵
        
        PID:5624
        
        C:\Users\Admin\AppData\Local\Temp\96061626364656667686970717273747576777879808182838485868788899091929394959697989916867.exe
        
        "96061626364656667686970717273747576777879808182838485868788899091929394959697989916867.exe"
        419⤵
        
        PID:5648
        
        C:\Users\Admin\AppData\Local\Temp\96061626364656667686970717273747576777879808182838485868788899091929394959697989916867.exe
        
        "96061626364656667686970717273747576777879808182838485868788899091929394959697989916867.exe"
        420⤵
        
        PID:5332
        
        C:\Users\Admin\AppData\Local\Temp\96061626364656667686970717273747576777879808182838485868788899091929394959697989916867.exe
        
        "96061626364656667686970717273747576777879808182838485868788899091929394959697989916867.exe"
        421⤵
        
        PID:5672
        
        C:\Users\Admin\AppData\Local\Temp\96061626364656667686970717273747576777879808182838485868788899091929394959697989916867.exe
        
        "96061626364656667686970717273747576777879808182838485868788899091929394959697989916867.exe"
        422⤵
        
        PID:5708
        
        C:\Users\Admin\AppData\Local\Temp\96061626364656667686970717273747576777879808182838485868788899091929394959697989916867.exe
        
        "96061626364656667686970717273747576777879808182838485868788899091929394959697989916867.exe"
        423⤵
        
        PID:5728
        
        C:\Users\Admin\AppData\Local\Temp\96061626364656667686970717273747576777879808182838485868788899091929394959697989916867.exe
        
        "96061626364656667686970717273747576777879808182838485868788899091929394959697989916867.exe"
        424⤵
        
        PID:5752
        
        C:\Users\Admin\AppData\Local\Temp\96061626364656667686970717273747576777879808182838485868788899091929394959697989916867.exe
        
        "96061626364656667686970717273747576777879808182838485868788899091929394959697989916867.exe"
        425⤵
        
        PID:5436
        
        C:\Users\Admin\AppData\Local\Temp\96061626364656667686970717273747576777879808182838485868788899091929394959697989916867.exe
        
        "96061626364656667686970717273747576777879808182838485868788899091929394959697989916867.exe"
        426⤵
        
        PID:5792
        
        C:\Users\Admin\AppData\Local\Temp\96061626364656667686970717273747576777879808182838485868788899091929394959697989927557.exe
        
        "96061626364656667686970717273747576777879808182838485868788899091929394959697989927557.exe"
        427⤵
        
        PID:5824
        
        C:\Users\Admin\AppData\Local\Temp\96061626364656667686970717273747576777879808182838485868788899091929394959697989927557.exe
        
        "96061626364656667686970717273747576777879808182838485868788899091929394959697989927557.exe"
        428⤵
        
        PID:5856
        
        C:\Users\Admin\AppData\Local\Temp\96061626364656667686970717273747576777879808182838485868788899091929394959697989927557.exe
        
        "96061626364656667686970717273747576777879808182838485868788899091929394959697989927557.exe"
        429⤵
        
        PID:5872
        
        C:\Users\Admin\AppData\Local\Temp\96061626364656667686970717273747576777879808182838485868788899091929394959697989927557.exe
        
        "96061626364656667686970717273747576777879808182838485868788899091929394959697989927557.exe"
        430⤵
        
        PID:5896
        
        C:\Users\Admin\AppData\Local\Temp\96061626364656667686970717273747576777879808182838485868788899091929394959697989927557.exe
        
        "96061626364656667686970717273747576777879808182838485868788899091929394959697989927557.exe"
        431⤵
        
        PID:5564
        
        C:\Users\Admin\AppData\Local\Temp\96061626364656667686970717273747576777879808182838485868788899091929394959697989927557.exe
        
        "96061626364656667686970717273747576777879808182838485868788899091929394959697989927557.exe"
        432⤵
        
        PID:5936
        
        C:\Users\Admin\AppData\Local\Temp\96061626364656667686970717273747576777879808182838485868788899091929394959697989927557.exe
        
        "96061626364656667686970717273747576777879808182838485868788899091929394959697989927557.exe"
        433⤵
        
        PID:5952
        
        C:\Users\Admin\AppData\Local\Temp\96061626364656667686970717273747576777879808182838485868788899091929394959697989927557.exe
        
        "96061626364656667686970717273747576777879808182838485868788899091929394959697989927557.exe"
        434⤵
        
        PID:5968
        
        C:\Users\Admin\AppData\Local\Temp\96061626364656667686970717273747576777879808182838485868788899091929394959697989927557.exe
        
        "96061626364656667686970717273747576777879808182838485868788899091929394959697989927557.exe"
        435⤵
        
        PID:5992
        
        C:\Users\Admin\AppData\Local\Temp\96061626364656667686970717273747576777879808182838485868788899091929394959697989927557.exe
        
        "96061626364656667686970717273747576777879808182838485868788899091929394959697989927557.exe"
        436⤵
        
        PID:5700
        
        C:\Users\Admin\AppData\Local\Temp\96061626364656667686970717273747576777879808182838485868788899091929394959697989927557.exe
        
        "96061626364656667686970717273747576777879808182838485868788899091929394959697989927557.exe"
        437⤵
        
        PID:6016
        
        C:\Users\Admin\AppData\Local\Temp\96061626364656667686970717273747576777879808182838485868788899091929394959697989927557.exe
        
        "96061626364656667686970717273747576777879808182838485868788899091929394959697989927557.exe"
        438⤵
        
        PID:5764
        
        C:\Users\Admin\AppData\Local\Temp\96061626364656667686970717273747576777879808182838485868788899091929394959697989927557.exe
        
        "96061626364656667686970717273747576777879808182838485868788899091929394959697989927557.exe"
        439⤵
        
        PID:6052
        
        C:\Users\Admin\AppData\Local\Temp\96061626364656667686970717273747576777879808182838485868788899091929394959697989927557.exe
        
        "96061626364656667686970717273747576777879808182838485868788899091929394959697989927557.exe"
        440⤵
        
        PID:6076
        
        C:\Users\Admin\AppData\Local\Temp\96061626364656667686970717273747576777879808182838485868788899091929394959697989927557.exe
        
        "96061626364656667686970717273747576777879808182838485868788899091929394959697989927557.exe"
        441⤵
        
        PID:6088
        
        C:\Users\Admin\AppData\Local\Temp\96061626364656667686970717273747576777879808182838485868788899091929394959697989927557.exe
        
        "96061626364656667686970717273747576777879808182838485868788899091929394959697989927557.exe"
        442⤵
        
        PID:6104
        
        C:\Users\Admin\AppData\Local\Temp\96061626364656667686970717273747576777879808182838485868788899091929394959697989927557.exe
        
        "96061626364656667686970717273747576777879808182838485868788899091929394959697989927557.exe"
        443⤵
        
        PID:5924
        
        C:\Users\Admin\AppData\Local\Temp\96061626364656667686970717273747576777879808182838485868788899091929394959697989927557.exe
        
        "96061626364656667686970717273747576777879808182838485868788899091929394959697989927557.exe"
        444⤵
        System Location Discovery: System Language Discovery
        
        PID:5956
        
        C:\Users\Admin\AppData\Local\Temp\96061626364656667686970717273747576777879808182838485868788899091929394959697989927557.exe
        
        "96061626364656667686970717273747576777879808182838485868788899091929394959697989927557.exe"
        445⤵
        
        PID:4116
        
        C:\Users\Admin\AppData\Local\Temp\96061626364656667686970717273747576777879808182838485868788899091929394959697989927557.exe
        
        "96061626364656667686970717273747576777879808182838485868788899091929394959697989927557.exe"
        446⤵
        
        PID:5988
        
        C:\Users\Admin\AppData\Local\Temp\96061626364656667686970717273747576777879808182838485868788899091929394959697989927557.exe
        
        "96061626364656667686970717273747576777879808182838485868788899091929394959697989927557.exe"
        447⤵
        
        PID:6020
        
        C:\Users\Admin\AppData\Local\Temp\96061626364656667686970717273747576777879808182838485868788899091929394959697989912653.exe
        
        "96061626364656667686970717273747576777879808182838485868788899091929394959697989912653.exe"
        448⤵
        
        PID:5160
        
        C:\Users\Admin\AppData\Local\Temp\96061626364656667686970717273747576777879808182838485868788899091929394959697989912653.exe
        
        "96061626364656667686970717273747576777879808182838485868788899091929394959697989912653.exe"
        449⤵
        
        PID:6064
        
        C:\Users\Admin\AppData\Local\Temp\96061626364656667686970717273747576777879808182838485868788899091929394959697989912653.exe
        
        "96061626364656667686970717273747576777879808182838485868788899091929394959697989912653.exe"
        450⤵
        
        PID:3356
        
        C:\Users\Admin\AppData\Local\Temp\96061626364656667686970717273747576777879808182838485868788899091929394959697989912653.exe
        
        "96061626364656667686970717273747576777879808182838485868788899091929394959697989912653.exe"
        451⤵
        
        PID:4732
        
        C:\Users\Admin\AppData\Local\Temp\96061626364656667686970717273747576777879808182838485868788899091929394959697989912653.exe
        
        "96061626364656667686970717273747576777879808182838485868788899091929394959697989912653.exe"
        452⤵
        
        PID:6124
        
        C:\Users\Admin\AppData\Local\Temp\96061626364656667686970717273747576777879808182838485868788899091929394959697989912653.exe
        
        "96061626364656667686970717273747576777879808182838485868788899091929394959697989912653.exe"
        453⤵
        
        PID:5296
        
        C:\Users\Admin\AppData\Local\Temp\96061626364656667686970717273747576777879808182838485868788899091929394959697989912653.exe
        
        "96061626364656667686970717273747576777879808182838485868788899091929394959697989912653.exe"
        454⤵
        
        PID:1760
        
        C:\Users\Admin\AppData\Local\Temp\96061626364656667686970717273747576777879808182838485868788899091929394959697989912653.exe
        
        "96061626364656667686970717273747576777879808182838485868788899091929394959697989912653.exe"
        455⤵
        
        PID:5376
        
        C:\Users\Admin\AppData\Local\Temp\96061626364656667686970717273747576777879808182838485868788899091929394959697989912653.exe
        
        "96061626364656667686970717273747576777879808182838485868788899091929394959697989912653.exe"
        456⤵
        
        PID:5152
        
        C:\Users\Admin\AppData\Local\Temp\96061626364656667686970717273747576777879808182838485868788899091929394959697989912653.exe
        
        "96061626364656667686970717273747576777879808182838485868788899091929394959697989912653.exe"
        457⤵
        
        PID:5424
        
        C:\Users\Admin\AppData\Local\Temp\96061626364656667686970717273747576777879808182838485868788899091929394959697989912653.exe
        
        "96061626364656667686970717273747576777879808182838485868788899091929394959697989912653.exe"
        458⤵
        
        PID:5448
        
        C:\Users\Admin\AppData\Local\Temp\96061626364656667686970717273747576777879808182838485868788899091929394959697989912653.exe
        
        "96061626364656667686970717273747576777879808182838485868788899091929394959697989912653.exe"
        459⤵
        
        PID:5240
        
        C:\Users\Admin\AppData\Local\Temp\96061626364656667686970717273747576777879808182838485868788899091929394959697989912653.exe
        
        "96061626364656667686970717273747576777879808182838485868788899091929394959697989912653.exe"
        460⤵
        
        PID:5504
        
        C:\Users\Admin\AppData\Local\Temp\96061626364656667686970717273747576777879808182838485868788899091929394959697989912653.exe
        
        "96061626364656667686970717273747576777879808182838485868788899091929394959697989912653.exe"
        461⤵
        
        PID:5536
        
        C:\Users\Admin\AppData\Local\Temp\96061626364656667686970717273747576777879808182838485868788899091929394959697989912653.exe
        
        "96061626364656667686970717273747576777879808182838485868788899091929394959697989912653.exe"
        462⤵
        
        PID:1148
        
        C:\Users\Admin\AppData\Local\Temp\96061626364656667686970717273747576777879808182838485868788899091929394959697989912653.exe
        
        "96061626364656667686970717273747576777879808182838485868788899091929394959697989912653.exe"
        463⤵
        
        PID:5348
        
        C:\Users\Admin\AppData\Local\Temp\96061626364656667686970717273747576777879808182838485868788899091929394959697989912653.exe
        
        "96061626364656667686970717273747576777879808182838485868788899091929394959697989912653.exe"
        464⤵
        
        PID:5372
        
        C:\Users\Admin\AppData\Local\Temp\96061626364656667686970717273747576777879808182838485868788899091929394959697989912653.exe
        
        "96061626364656667686970717273747576777879808182838485868788899091929394959697989912653.exe"
        465⤵
        
        PID:5640
        
        C:\Users\Admin\AppData\Local\Temp\96061626364656667686970717273747576777879808182838485868788899091929394959697989912653.exe
        
        "96061626364656667686970717273747576777879808182838485868788899091929394959697989912653.exe"
        466⤵
        
        PID:3708
        
        C:\Users\Admin\AppData\Local\Temp\96061626364656667686970717273747576777879808182838485868788899091929394959697989912653.exe
        
        "96061626364656667686970717273747576777879808182838485868788899091929394959697989912653.exe"
        467⤵
        
        PID:5680
        
        C:\Users\Admin\AppData\Local\Temp\96061626364656667686970717273747576777879808182838485868788899091929394959697989923521.exe
        
        "96061626364656667686970717273747576777879808182838485868788899091929394959697989923521.exe"
        468⤵
        
        PID:5736
        
        C:\Users\Admin\AppData\Local\Temp\96061626364656667686970717273747576777879808182838485868788899091929394959697989923521.exe
        
        "96061626364656667686970717273747576777879808182838485868788899091929394959697989923521.exe"
        469⤵
        
        PID:5528
        
        C:\Users\Admin\AppData\Local\Temp\96061626364656667686970717273747576777879808182838485868788899091929394959697989923521.exe
        
        "96061626364656667686970717273747576777879808182838485868788899091929394959697989923521.exe"
        470⤵
        
        PID:5544
        
        C:\Users\Admin\AppData\Local\Temp\96061626364656667686970717273747576777879808182838485868788899091929394959697989923521.exe
        
        "96061626364656667686970717273747576777879808182838485868788899091929394959697989923521.exe"
        471⤵
        
        PID:5592
        
        C:\Users\Admin\AppData\Local\Temp\96061626364656667686970717273747576777879808182838485868788899091929394959697989923521.exe
        
        "96061626364656667686970717273747576777879808182838485868788899091929394959697989923521.exe"
        472⤵
        
        PID:5864
        
        C:\Users\Admin\AppData\Local\Temp\96061626364656667686970717273747576777879808182838485868788899091929394959697989923521.exe
        
        "96061626364656667686970717273747576777879808182838485868788899091929394959697989923521.exe"
        473⤵
        
        PID:5888
        
        C:\Users\Admin\AppData\Local\Temp\96061626364656667686970717273747576777879808182838485868788899091929394959697989923521.exe
        
        "96061626364656667686970717273747576777879808182838485868788899091929394959697989923521.exe"
        474⤵
        
        PID:5352
        
        C:\Users\Admin\AppData\Local\Temp\96061626364656667686970717273747576777879808182838485868788899091929394959697989923521.exe
        
        "96061626364656667686970717273747576777879808182838485868788899091929394959697989923521.exe"
        475⤵
        
        PID:5720
        
        C:\Users\Admin\AppData\Local\Temp\96061626364656667686970717273747576777879808182838485868788899091929394959697989923521.exe
        
        "96061626364656667686970717273747576777879808182838485868788899091929394959697989923521.exe"
        476⤵
        
        PID:5960
        
        C:\Users\Admin\AppData\Local\Temp\96061626364656667686970717273747576777879808182838485868788899091929394959697989923521.exe
        
        "96061626364656667686970717273747576777879808182838485868788899091929394959697989923521.exe"
        477⤵
        System Location Discovery: System Language Discovery
        
        PID:5984
        
        C:\Users\Admin\AppData\Local\Temp\96061626364656667686970717273747576777879808182838485868788899091929394959697989923521.exe
        
        "96061626364656667686970717273747576777879808182838485868788899091929394959697989923521.exe"
        478⤵
        
        PID:5468
        
        C:\Users\Admin\AppData\Local\Temp\96061626364656667686970717273747576777879808182838485868788899091929394959697989923521.exe
        
        "96061626364656667686970717273747576777879808182838485868788899091929394959697989923521.exe"
        479⤵
        System Location Discovery: System Language Discovery
        
        PID:5484
        
        C:\Users\Admin\AppData\Local\Temp\96061626364656667686970717273747576777879808182838485868788899091929394959697989923521.exe
        
        "96061626364656667686970717273747576777879808182838485868788899091929394959697989923521.exe"
        480⤵
        
        PID:5848
        
        C:\Users\Admin\AppData\Local\Temp\96061626364656667686970717273747576777879808182838485868788899091929394959697989923521.exe
        
        "96061626364656667686970717273747576777879808182838485868788899091929394959697989923521.exe"
        481⤵
        
        PID:5812
        
        C:\Users\Admin\AppData\Local\Temp\96061626364656667686970717273747576777879808182838485868788899091929394959697989923521.exe
        
        "96061626364656667686970717273747576777879808182838485868788899091929394959697989923521.exe"
        482⤵
        
        PID:5844
        
        C:\Users\Admin\AppData\Local\Temp\96061626364656667686970717273747576777879808182838485868788899091929394959697989923521.exe
        
        "96061626364656667686970717273747576777879808182838485868788899091929394959697989923521.exe"
        483⤵
        
        PID:5596
        
        C:\Users\Admin\AppData\Local\Temp\96061626364656667686970717273747576777879808182838485868788899091929394959697989923521.exe
        
        "96061626364656667686970717273747576777879808182838485868788899091929394959697989923521.exe"
        484⤵
        
        PID:6120
        
        C:\Users\Admin\AppData\Local\Temp\96061626364656667686970717273747576777879808182838485868788899091929394959697989923521.exe
        
        "96061626364656667686970717273747576777879808182838485868788899091929394959697989923521.exe"
        485⤵
        
        PID:2296
        
        C:\Users\Admin\AppData\Local\Temp\96061626364656667686970717273747576777879808182838485868788899091929394959697989923521.exe
        
        "96061626364656667686970717273747576777879808182838485868788899091929394959697989923521.exe"
        486⤵
        
        PID:3516
        
        C:\Users\Admin\AppData\Local\Temp\96061626364656667686970717273747576777879808182838485868788899091929394959697989923521.exe
        
        "96061626364656667686970717273747576777879808182838485868788899091929394959697989923521.exe"
        487⤵
        
        PID:1028
        
        C:\Users\Admin\AppData\Local\Temp\96061626364656667686970717273747576777879808182838485868788899091929394959697989923521.exe
        
        "96061626364656667686970717273747576777879808182838485868788899091929394959697989923521.exe"
        488⤵
        
        PID:3828
        
        C:\Users\Admin\AppData\Local\Temp\96061626364656667686970717273747576777879808182838485868788899091929394959697989923521.exe
        
        "96061626364656667686970717273747576777879808182838485868788899091929394959697989923521.exe"
        489⤵
        
        PID:5828
        
        C:\Users\Admin\AppData\Local\Temp\96061626364656667686970717273747576777879808182838485868788899091929394959697989923521.exe
        
        "96061626364656667686970717273747576777879808182838485868788899091929394959697989923521.exe"
        490⤵
        
        PID:6108
        
        C:\Users\Admin\AppData\Local\Temp\96061626364656667686970717273747576777879808182838485868788899091929394959697989915613.exe
        
        "96061626364656667686970717273747576777879808182838485868788899091929394959697989915613.exe"
        491⤵
        
        PID:5312
        
        C:\Users\Admin\AppData\Local\Temp\96061626364656667686970717273747576777879808182838485868788899091929394959697989915613.exe
        
        "96061626364656667686970717273747576777879808182838485868788899091929394959697989915613.exe"
        492⤵
        
        PID:5384
        
        C:\Users\Admin\AppData\Local\Temp\96061626364656667686970717273747576777879808182838485868788899091929394959697989915613.exe
        
        "96061626364656667686970717273747576777879808182838485868788899091929394959697989915613.exe"
        493⤵
        
        PID:5400
        
        C:\Users\Admin\AppData\Local\Temp\96061626364656667686970717273747576777879808182838485868788899091929394959697989915613.exe
        
        "96061626364656667686970717273747576777879808182838485868788899091929394959697989915613.exe"
        494⤵
        
        PID:5440
        
        C:\Users\Admin\AppData\Local\Temp\96061626364656667686970717273747576777879808182838485868788899091929394959697989915613.exe
        
        "96061626364656667686970717273747576777879808182838485868788899091929394959697989915613.exe"
        495⤵
        
        PID:5216
        
        C:\Users\Admin\AppData\Local\Temp\96061626364656667686970717273747576777879808182838485868788899091929394959697989915613.exe
        
        "96061626364656667686970717273747576777879808182838485868788899091929394959697989915613.exe"
        496⤵
        
        PID:4316
        
        C:\Users\Admin\AppData\Local\Temp\96061626364656667686970717273747576777879808182838485868788899091929394959697989915613.exe
        
        "96061626364656667686970717273747576777879808182838485868788899091929394959697989915613.exe"
        497⤵
        
        PID:5256
        
        C:\Users\Admin\AppData\Local\Temp\96061626364656667686970717273747576777879808182838485868788899091929394959697989915613.exe
        
        "96061626364656667686970717273747576777879808182838485868788899091929394959697989915613.exe"
        498⤵
        
        PID:5560
        
        C:\Users\Admin\AppData\Local\Temp\96061626364656667686970717273747576777879808182838485868788899091929394959697989915613.exe
        
        "96061626364656667686970717273747576777879808182838485868788899091929394959697989915613.exe"
        499⤵
        
        PID:5600
        
        C:\Users\Admin\AppData\Local\Temp\96061626364656667686970717273747576777879808182838485868788899091929394959697989915613.exe
        
        "96061626364656667686970717273747576777879808182838485868788899091929394959697989915613.exe"
        500⤵
        System Location Discovery: System Language Discovery
        
        PID:5392
        
        C:\Users\Admin\AppData\Local\Temp\96061626364656667686970717273747576777879808182838485868788899091929394959697989915613.exe
        
        "96061626364656667686970717273747576777879808182838485868788899091929394959697989915613.exe"
        501⤵
        
        PID:2444
        
        C:\Users\Admin\AppData\Local\Temp\96061626364656667686970717273747576777879808182838485868788899091929394959697989915613.exe
        
        "96061626364656667686970717273747576777879808182838485868788899091929394959697989915613.exe"
        502⤵
        
        PID:5716
        
        C:\Users\Admin\AppData\Local\Temp\96061626364656667686970717273747576777879808182838485868788899091929394959697989915613.exe
        
        "96061626364656667686970717273747576777879808182838485868788899091929394959697989915613.exe"
        503⤵
        
        PID:5156
        
        C:\Users\Admin\AppData\Local\Temp\96061626364656667686970717273747576777879808182838485868788899091929394959697989915613.exe
        
        "96061626364656667686970717273747576777879808182838485868788899091929394959697989915613.exe"
        504⤵
        
        PID:5568
        
        C:\Users\Admin\AppData\Local\Temp\96061626364656667686970717273747576777879808182838485868788899091929394959697989915613.exe
        
        "96061626364656667686970717273747576777879808182838485868788899091929394959697989915613.exe"
        505⤵
        
        PID:5616
        
        C:\Users\Admin\AppData\Local\Temp\96061626364656667686970717273747576777879808182838485868788899091929394959697989915613.exe
        
        "96061626364656667686970717273747576777879808182838485868788899091929394959697989915613.exe"
        506⤵
        
        PID:5252
        
        C:\Users\Admin\AppData\Local\Temp\96061626364656667686970717273747576777879808182838485868788899091929394959697989915613.exe
        
        "96061626364656667686970717273747576777879808182838485868788899091929394959697989915613.exe"
        507⤵
        
        PID:5360
        
        C:\Users\Admin\AppData\Local\Temp\96061626364656667686970717273747576777879808182838485868788899091929394959697989915613.exe
        
        "96061626364656667686970717273747576777879808182838485868788899091929394959697989915613.exe"
        508⤵
        
        PID:5316
        
        C:\Users\Admin\AppData\Local\Temp\96061626364656667686970717273747576777879808182838485868788899091929394959697989915613.exe
        
        "96061626364656667686970717273747576777879808182838485868788899091929394959697989915613.exe"
        509⤵
        
        PID:5784
        
        C:\Users\Admin\AppData\Local\Temp\96061626364656667686970717273747576777879808182838485868788899091929394959697989915613.exe
        
        "96061626364656667686970717273747576777879808182838485868788899091929394959697989915613.exe"
        510⤵
        
        PID:5816
        
        C:\Users\Admin\AppData\Local\Temp\960616263646566676869707172737475767778798081828384858687888990919293949596979899710.exe
        
        "960616263646566676869707172737475767778798081828384858687888990919293949596979899710.exe"
        511⤵
        System Location Discovery: System Language Discovery
        
        PID:5748
        
        C:\Users\Admin\AppData\Local\Temp\960616263646566676869707172737475767778798081828384858687888990919293949596979899710.exe
        
        "960616263646566676869707172737475767778798081828384858687888990919293949596979899710.exe"
        512⤵
        
        PID:5800
        
        C:\Users\Admin\AppData\Local\Temp\960616263646566676869707172737475767778798081828384858687888990919293949596979899710.exe
        
        "960616263646566676869707172737475767778798081828384858687888990919293949596979899710.exe"
        513⤵
        
        PID:5876
        
        C:\Users\Admin\AppData\Local\Temp\960616263646566676869707172737475767778798081828384858687888990919293949596979899710.exe
        
        "960616263646566676869707172737475767778798081828384858687888990919293949596979899710.exe"
        514⤵
        System Location Discovery: System Language Discovery
        
        PID:5904
        
        C:\Users\Admin\AppData\Local\Temp\960616263646566676869707172737475767778798081828384858687888990919293949596979899710.exe
        
        "960616263646566676869707172737475767778798081828384858687888990919293949596979899710.exe"
        515⤵
        
        PID:5684
        
        C:\Users\Admin\AppData\Local\Temp\960616263646566676869707172737475767778798081828384858687888990919293949596979899710.exe
        
        "960616263646566676869707172737475767778798081828384858687888990919293949596979899710.exe"
        516⤵
        
        PID:5732
        
        C:\Users\Admin\AppData\Local\Temp\960616263646566676869707172737475767778798081828384858687888990919293949596979899710.exe
        
        "960616263646566676869707172737475767778798081828384858687888990919293949596979899710.exe"
        517⤵
        
        PID:5676
        
        C:\Users\Admin\AppData\Local\Temp\960616263646566676869707172737475767778798081828384858687888990919293949596979899710.exe
        
        "960616263646566676869707172737475767778798081828384858687888990919293949596979899710.exe"
        518⤵
        
        PID:5224
        
        C:\Users\Admin\AppData\Local\Temp\960616263646566676869707172737475767778798081828384858687888990919293949596979899710.exe
        
        "960616263646566676869707172737475767778798081828384858687888990919293949596979899710.exe"
        519⤵
        
        PID:5264
        
        C:\Users\Admin\AppData\Local\Temp\960616263646566676869707172737475767778798081828384858687888990919293949596979899710.exe
        
        "960616263646566676869707172737475767778798081828384858687888990919293949596979899710.exe"
        520⤵
        
        PID:5912
        
        C:\Users\Admin\AppData\Local\Temp\960616263646566676869707172737475767778798081828384858687888990919293949596979899710.exe
        
        "960616263646566676869707172737475767778798081828384858687888990919293949596979899710.exe"
        521⤵
        
        PID:5176
        
        C:\Users\Admin\AppData\Local\Temp\960616263646566676869707172737475767778798081828384858687888990919293949596979899710.exe
        
        "960616263646566676869707172737475767778798081828384858687888990919293949596979899710.exe"
        522⤵
        
        PID:532
        
        C:\Users\Admin\AppData\Local\Temp\960616263646566676869707172737475767778798081828384858687888990919293949596979899710.exe
        
        "960616263646566676869707172737475767778798081828384858687888990919293949596979899710.exe"
        523⤵
        
        PID:5480
        
        C:\Users\Admin\AppData\Local\Temp\960616263646566676869707172737475767778798081828384858687888990919293949596979899710.exe
        
        "960616263646566676869707172737475767778798081828384858687888990919293949596979899710.exe"
        524⤵
        
        PID:6040
        
        C:\Users\Admin\AppData\Local\Temp\960616263646566676869707172737475767778798081828384858687888990919293949596979899710.exe
        
        "960616263646566676869707172737475767778798081828384858687888990919293949596979899710.exe"
        525⤵
        
        PID:5328
        
        C:\Users\Admin\AppData\Local\Temp\960616263646566676869707172737475767778798081828384858687888990919293949596979899710.exe
        
        "960616263646566676869707172737475767778798081828384858687888990919293949596979899710.exe"
        526⤵
        
        PID:5632
        
        C:\Users\Admin\AppData\Local\Temp\960616263646566676869707172737475767778798081828384858687888990919293949596979899710.exe
        
        "960616263646566676869707172737475767778798081828384858687888990919293949596979899710.exe"
        527⤵
        
        PID:6128
        
        C:\Users\Admin\AppData\Local\Temp\960616263646566676869707172737475767778798081828384858687888990919293949596979899710.exe
        
        "960616263646566676869707172737475767778798081828384858687888990919293949596979899710.exe"
        528⤵
        
        PID:5692
        
        C:\Users\Admin\AppData\Local\Temp\960616263646566676869707172737475767778798081828384858687888990919293949596979899710.exe
        
        "960616263646566676869707172737475767778798081828384858687888990919293949596979899710.exe"
        529⤵
        
        PID:5776
        
        C:\Users\Admin\AppData\Local\Temp\960616263646566676869707172737475767778798081828384858687888990919293949596979899710.exe
        
        "960616263646566676869707172737475767778798081828384858687888990919293949596979899710.exe"
        530⤵
        
        PID:5832
        
        C:\Users\Admin\AppData\Local\Temp\960616263646566676869707172737475767778798081828384858687888990919293949596979899710.exe
        
        "960616263646566676869707172737475767778798081828384858687888990919293949596979899710.exe"
        531⤵
        
        PID:5880
        
        C:\Users\Admin\AppData\Local\Temp\96061626364656667686970717273747576777879808182838485868788899091929394959697989930175.exe
        
        "96061626364656667686970717273747576777879808182838485868788899091929394959697989930175.exe"
        532⤵
        
        PID:5404
        
        C:\Users\Admin\AppData\Local\Temp\96061626364656667686970717273747576777879808182838485868788899091929394959697989930175.exe
        
        "96061626364656667686970717273747576777879808182838485868788899091929394959697989930175.exe"
        533⤵
        
        PID:5704
        
        C:\Users\Admin\AppData\Local\Temp\96061626364656667686970717273747576777879808182838485868788899091929394959697989930175.exe
        
        "96061626364656667686970717273747576777879808182838485868788899091929394959697989930175.exe"
        534⤵
        
        PID:5388
        
        C:\Users\Admin\AppData\Local\Temp\96061626364656667686970717273747576777879808182838485868788899091929394959697989930175.exe
        
        "96061626364656667686970717273747576777879808182838485868788899091929394959697989930175.exe"
        535⤵
        
        PID:1476
        
        C:\Users\Admin\AppData\Local\Temp\96061626364656667686970717273747576777879808182838485868788899091929394959697989930175.exe
        
        "96061626364656667686970717273747576777879808182838485868788899091929394959697989930175.exe"
        536⤵
        
        PID:5452
        
        C:\Users\Admin\AppData\Local\Temp\96061626364656667686970717273747576777879808182838485868788899091929394959697989930175.exe
        
        "96061626364656667686970717273747576777879808182838485868788899091929394959697989930175.exe"
        537⤵
        
        PID:5940
        
        C:\Users\Admin\AppData\Local\Temp\96061626364656667686970717273747576777879808182838485868788899091929394959697989930175.exe
        
        "96061626364656667686970717273747576777879808182838485868788899091929394959697989930175.exe"
        538⤵
        
        PID:6004
        
        C:\Users\Admin\AppData\Local\Temp\96061626364656667686970717273747576777879808182838485868788899091929394959697989930175.exe
        
        "96061626364656667686970717273747576777879808182838485868788899091929394959697989930175.exe"
        539⤵
        
        PID:5944
        
        C:\Users\Admin\AppData\Local\Temp\96061626364656667686970717273747576777879808182838485868788899091929394959697989930175.exe
        
        "96061626364656667686970717273747576777879808182838485868788899091929394959697989930175.exe"
        540⤵
        
        PID:5860
        
        C:\Users\Admin\AppData\Local\Temp\96061626364656667686970717273747576777879808182838485868788899091929394959697989930175.exe
        
        "96061626364656667686970717273747576777879808182838485868788899091929394959697989930175.exe"
        541⤵
        System Location Discovery: System Language Discovery
        
        PID:3576
        
        C:\Users\Admin\AppData\Local\Temp\96061626364656667686970717273747576777879808182838485868788899091929394959697989930175.exe
        
        "96061626364656667686970717273747576777879808182838485868788899091929394959697989930175.exe"
        542⤵
        
        PID:5840
        
        C:\Users\Admin\AppData\Local\Temp\96061626364656667686970717273747576777879808182838485868788899091929394959697989930175.exe
        
        "96061626364656667686970717273747576777879808182838485868788899091929394959697989930175.exe"
        543⤵
        
        PID:6068
        
        C:\Users\Admin\AppData\Local\Temp\96061626364656667686970717273747576777879808182838485868788899091929394959697989930175.exe
        
        "96061626364656667686970717273747576777879808182838485868788899091929394959697989930175.exe"
        544⤵
        
        PID:6000
        
        C:\Users\Admin\AppData\Local\Temp\96061626364656667686970717273747576777879808182838485868788899091929394959697989930175.exe
        
        "96061626364656667686970717273747576777879808182838485868788899091929394959697989930175.exe"
        545⤵
        
        PID:5192
        
        C:\Users\Admin\AppData\Local\Temp\96061626364656667686970717273747576777879808182838485868788899091929394959697989930175.exe
        
        "96061626364656667686970717273747576777879808182838485868788899091929394959697989930175.exe"
        546⤵
        
        PID:5612
        
        C:\Users\Admin\AppData\Local\Temp\96061626364656667686970717273747576777879808182838485868788899091929394959697989930175.exe
        
        "96061626364656667686970717273747576777879808182838485868788899091929394959697989930175.exe"
        547⤵
        
        PID:924
        
        C:\Users\Admin\AppData\Local\Temp\96061626364656667686970717273747576777879808182838485868788899091929394959697989930175.exe
        
        "96061626364656667686970717273747576777879808182838485868788899091929394959697989930175.exe"
        548⤵
        
        PID:5768
        
        C:\Users\Admin\AppData\Local\Temp\96061626364656667686970717273747576777879808182838485868788899091929394959697989930175.exe
        
        "96061626364656667686970717273747576777879808182838485868788899091929394959697989930175.exe"
        549⤵
        
        PID:2464
        
        C:\Users\Admin\AppData\Local\Temp\96061626364656667686970717273747576777879808182838485868788899091929394959697989930175.exe
        
        "96061626364656667686970717273747576777879808182838485868788899091929394959697989930175.exe"
        550⤵
        System Location Discovery: System Language Discovery
        
        PID:5908
        
        C:\Users\Admin\AppData\Local\Temp\96061626364656667686970717273747576777879808182838485868788899091929394959697989930175.exe
        
        "96061626364656667686970717273747576777879808182838485868788899091929394959697989930175.exe"
        551⤵
        
        PID:5696
        
        C:\Users\Admin\AppData\Local\Temp\96061626364656667686970717273747576777879808182838485868788899091929394959697989930175.exe
        
        "96061626364656667686970717273747576777879808182838485868788899091929394959697989930175.exe"
        552⤵
        
        PID:5512
        
        C:\Users\Admin\AppData\Local\Temp\96061626364656667686970717273747576777879808182838485868788899091929394959697989930175.exe
        
        "96061626364656667686970717273747576777879808182838485868788899091929394959697989930175.exe"
        553⤵
        
        PID:5744
        
        C:\Users\Admin\AppData\Local\Temp\9606162636465666768697071727374757677787980818283848586878889909192939495969798993670.exe
        
        "9606162636465666768697071727374757677787980818283848586878889909192939495969798993670.exe"
        554⤵
        
        PID:5408
        
        C:\Users\Admin\AppData\Local\Temp\9606162636465666768697071727374757677787980818283848586878889909192939495969798993670.exe
        
        "9606162636465666768697071727374757677787980818283848586878889909192939495969798993670.exe"
        555⤵
        
        PID:5124
        
        C:\Users\Admin\AppData\Local\Temp\9606162636465666768697071727374757677787980818283848586878889909192939495969798993670.exe
        
        "9606162636465666768697071727374757677787980818283848586878889909192939495969798993670.exe"
        556⤵
        
        PID:5136
        
        C:\Users\Admin\AppData\Local\Temp\9606162636465666768697071727374757677787980818283848586878889909192939495969798993670.exe
        
        "9606162636465666768697071727374757677787980818283848586878889909192939495969798993670.exe"
        557⤵
        
        PID:5488
        
        C:\Users\Admin\AppData\Local\Temp\9606162636465666768697071727374757677787980818283848586878889909192939495969798993670.exe
        
        "9606162636465666768697071727374757677787980818283848586878889909192939495969798993670.exe"
        558⤵
        
        PID:6032
        
        C:\Users\Admin\AppData\Local\Temp\9606162636465666768697071727374757677787980818283848586878889909192939495969798993670.exe
        
        "9606162636465666768697071727374757677787980818283848586878889909192939495969798993670.exe"
        559⤵
        
        PID:5532
        
        C:\Users\Admin\AppData\Local\Temp\9606162636465666768697071727374757677787980818283848586878889909192939495969798993670.exe
        
        "9606162636465666768697071727374757677787980818283848586878889909192939495969798993670.exe"
        560⤵
        
        PID:5304
        
        C:\Users\Admin\AppData\Local\Temp\9606162636465666768697071727374757677787980818283848586878889909192939495969798993670.exe
        
        "9606162636465666768697071727374757677787980818283848586878889909192939495969798993670.exe"
        561⤵
        
        PID:5500
        
        C:\Users\Admin\AppData\Local\Temp\9606162636465666768697071727374757677787980818283848586878889909192939495969798993670.exe
        
        "9606162636465666768697071727374757677787980818283848586878889909192939495969798993670.exe"
        562⤵
        
        PID:2884
        
        C:\Users\Admin\AppData\Local\Temp\9606162636465666768697071727374757677787980818283848586878889909192939495969798993670.exe
        
        "9606162636465666768697071727374757677787980818283848586878889909192939495969798993670.exe"
        563⤵
        
        PID:5808
        
        C:\Users\Admin\AppData\Local\Temp\9606162636465666768697071727374757677787980818283848586878889909192939495969798993670.exe
        
        "9606162636465666768697071727374757677787980818283848586878889909192939495969798993670.exe"
        564⤵
        
        PID:6008
        
        C:\Users\Admin\AppData\Local\Temp\9606162636465666768697071727374757677787980818283848586878889909192939495969798993670.exe
        
        "9606162636465666768697071727374757677787980818283848586878889909192939495969798993670.exe"
        565⤵
        
        PID:5972
        
        C:\Users\Admin\AppData\Local\Temp\9606162636465666768697071727374757677787980818283848586878889909192939495969798993670.exe
        
        "9606162636465666768697071727374757677787980818283848586878889909192939495969798993670.exe"
        566⤵
        
        PID:112
        
        C:\Users\Admin\AppData\Local\Temp\9606162636465666768697071727374757677787980818283848586878889909192939495969798993670.exe
        
        "9606162636465666768697071727374757677787980818283848586878889909192939495969798993670.exe"
        567⤵
        
        PID:5300
        
        C:\Users\Admin\AppData\Local\Temp\9606162636465666768697071727374757677787980818283848586878889909192939495969798993670.exe
        
        "9606162636465666768697071727374757677787980818283848586878889909192939495969798993670.exe"
        568⤵
        
        PID:5364
        
        C:\Users\Admin\AppData\Local\Temp\9606162636465666768697071727374757677787980818283848586878889909192939495969798993670.exe
        
        "9606162636465666768697071727374757677787980818283848586878889909192939495969798993670.exe"
        569⤵
        
        PID:5780
        
        C:\Users\Admin\AppData\Local\Temp\9606162636465666768697071727374757677787980818283848586878889909192939495969798993670.exe
        
        "9606162636465666768697071727374757677787980818283848586878889909192939495969798993670.exe"
        570⤵
        
        PID:3352
        
        C:\Users\Admin\AppData\Local\Temp\9606162636465666768697071727374757677787980818283848586878889909192939495969798993670.exe
        
        "9606162636465666768697071727374757677787980818283848586878889909192939495969798993670.exe"
        571⤵
        
        PID:5576
        
        C:\Users\Admin\AppData\Local\Temp\9606162636465666768697071727374757677787980818283848586878889909192939495969798993670.exe
        
        "9606162636465666768697071727374757677787980818283848586878889909192939495969798993670.exe"
        572⤵
        
        PID:6136
        
        C:\Users\Admin\AppData\Local\Temp\9606162636465666768697071727374757677787980818283848586878889909192939495969798993670.exe
        
        "9606162636465666768697071727374757677787980818283848586878889909192939495969798993670.exe"
        573⤵
        
        PID:5628
        
        C:\Users\Admin\AppData\Local\Temp\9606162636465666768697071727374757677787980818283848586878889909192939495969798993670.exe
        
        "9606162636465666768697071727374757677787980818283848586878889909192939495969798993670.exe"
        574⤵
        
        PID:5232
        
        C:\Users\Admin\AppData\Local\Temp\96061626364656667686970717273747576777879808182838485868788899091929394959697989912765.exe
        
        "96061626364656667686970717273747576777879808182838485868788899091929394959697989912765.exe"
        575⤵
        
        PID:5464
        
        C:\Users\Admin\AppData\Local\Temp\96061626364656667686970717273747576777879808182838485868788899091929394959697989912765.exe
        
        "96061626364656667686970717273747576777879808182838485868788899091929394959697989912765.exe"
        576⤵
        
        PID:5660
        
        C:\Users\Admin\AppData\Local\Temp\96061626364656667686970717273747576777879808182838485868788899091929394959697989912765.exe
        
        "96061626364656667686970717273747576777879808182838485868788899091929394959697989912765.exe"
        577⤵
        
        PID:6112
        
        C:\Users\Admin\AppData\Local\Temp\96061626364656667686970717273747576777879808182838485868788899091929394959697989912765.exe
        
        "96061626364656667686970717273747576777879808182838485868788899091929394959697989912765.exe"
        578⤵
        
        PID:5340
        
        C:\Users\Admin\AppData\Local\Temp\96061626364656667686970717273747576777879808182838485868788899091929394959697989912765.exe
        
        "96061626364656667686970717273747576777879808182838485868788899091929394959697989912765.exe"
        579⤵
        
        PID:5356
        
        C:\Users\Admin\AppData\Local\Temp\96061626364656667686970717273747576777879808182838485868788899091929394959697989912765.exe
        
        "96061626364656667686970717273747576777879808182838485868788899091929394959697989912765.exe"
        580⤵
        System Location Discovery: System Language Discovery
        
        PID:5472
        
        C:\Users\Admin\AppData\Local\Temp\96061626364656667686970717273747576777879808182838485868788899091929394959697989912765.exe
        
        "96061626364656667686970717273747576777879808182838485868788899091929394959697989912765.exe"
        581⤵
        
        PID:5892
        
        C:\Users\Admin\AppData\Local\Temp\96061626364656667686970717273747576777879808182838485868788899091929394959697989912765.exe
        
        "96061626364656667686970717273747576777879808182838485868788899091929394959697989912765.exe"
        582⤵
        
        PID:6056
        
        C:\Users\Admin\AppData\Local\Temp\96061626364656667686970717273747576777879808182838485868788899091929394959697989912765.exe
        
        "96061626364656667686970717273747576777879808182838485868788899091929394959697989912765.exe"
        583⤵
        
        PID:3040
        
        C:\Users\Admin\AppData\Local\Temp\96061626364656667686970717273747576777879808182838485868788899091929394959697989912765.exe
        
        "96061626364656667686970717273747576777879808182838485868788899091929394959697989912765.exe"
        584⤵
        
        PID:5288
        
        C:\Users\Admin\AppData\Local\Temp\96061626364656667686970717273747576777879808182838485868788899091929394959697989912765.exe
        
        "96061626364656667686970717273747576777879808182838485868788899091929394959697989912765.exe"
        585⤵
        
        PID:5580
        
        C:\Users\Admin\AppData\Local\Temp\96061626364656667686970717273747576777879808182838485868788899091929394959697989912765.exe
        
        "96061626364656667686970717273747576777879808182838485868788899091929394959697989912765.exe"
        586⤵
        
        PID:5280
        
        C:\Users\Admin\AppData\Local\Temp\96061626364656667686970717273747576777879808182838485868788899091929394959697989912765.exe
        
        "96061626364656667686970717273747576777879808182838485868788899091929394959697989912765.exe"
        587⤵
        
        PID:5420
        
        C:\Users\Admin\AppData\Local\Temp\96061626364656667686970717273747576777879808182838485868788899091929394959697989912765.exe
        
        "96061626364656667686970717273747576777879808182838485868788899091929394959697989912765.exe"
        588⤵
        
        PID:6092
        
        C:\Users\Admin\AppData\Local\Temp\96061626364656667686970717273747576777879808182838485868788899091929394959697989912765.exe
        
        "96061626364656667686970717273747576777879808182838485868788899091929394959697989912765.exe"
        589⤵
        
        PID:5172
        
        C:\Users\Admin\AppData\Local\Temp\96061626364656667686970717273747576777879808182838485868788899091929394959697989912765.exe
        
        "96061626364656667686970717273747576777879808182838485868788899091929394959697989912765.exe"
        590⤵
        System Location Discovery: System Language Discovery
        
        PID:5796
        
        C:\Users\Admin\AppData\Local\Temp\96061626364656667686970717273747576777879808182838485868788899091929394959697989912765.exe
        
        "96061626364656667686970717273747576777879808182838485868788899091929394959697989912765.exe"
        591⤵
        
        PID:5656
        
        C:\Users\Admin\AppData\Local\Temp\96061626364656667686970717273747576777879808182838485868788899091929394959697989912765.exe
        
        "96061626364656667686970717273747576777879808182838485868788899091929394959697989912765.exe"
        592⤵
        
        PID:5188
        
        C:\Users\Admin\AppData\Local\Temp\96061626364656667686970717273747576777879808182838485868788899091929394959697989912765.exe
        
        "96061626364656667686970717273747576777879808182838485868788899091929394959697989912765.exe"
        593⤵
        
        PID:5552
        
        C:\Users\Admin\AppData\Local\Temp\96061626364656667686970717273747576777879808182838485868788899091929394959697989912765.exe
        
        "96061626364656667686970717273747576777879808182838485868788899091929394959697989912765.exe"
        594⤵
        
        PID:5928
        
        C:\Users\Admin\AppData\Local\Temp\96061626364656667686970717273747576777879808182838485868788899091929394959697989912765.exe
        
        "96061626364656667686970717273747576777879808182838485868788899091929394959697989912765.exe"
        595⤵
        
        PID:5976
        
        C:\Users\Admin\AppData\Local\Temp\9606162636465666768697071727374757677787980818283848586878889909192939495969798994061.exe
        
        "9606162636465666768697071727374757677787980818283848586878889909192939495969798994061.exe"
        596⤵
        
        PID:6160
        
        C:\Users\Admin\AppData\Local\Temp\9606162636465666768697071727374757677787980818283848586878889909192939495969798994061.exe
        
        "9606162636465666768697071727374757677787980818283848586878889909192939495969798994061.exe"
        597⤵
        
        PID:6184
        
        C:\Users\Admin\AppData\Local\Temp\9606162636465666768697071727374757677787980818283848586878889909192939495969798994061.exe
        
        "9606162636465666768697071727374757677787980818283848586878889909192939495969798994061.exe"
        598⤵
        
        PID:6196
        
        C:\Users\Admin\AppData\Local\Temp\9606162636465666768697071727374757677787980818283848586878889909192939495969798994061.exe
        
        "9606162636465666768697071727374757677787980818283848586878889909192939495969798994061.exe"
        599⤵
        
        PID:6212
        
        C:\Users\Admin\AppData\Local\Temp\9606162636465666768697071727374757677787980818283848586878889909192939495969798994061.exe
        
        "9606162636465666768697071727374757677787980818283848586878889909192939495969798994061.exe"
        600⤵
        
        PID:6228
        
        C:\Users\Admin\AppData\Local\Temp\9606162636465666768697071727374757677787980818283848586878889909192939495969798994061.exe
        
        "9606162636465666768697071727374757677787980818283848586878889909192939495969798994061.exe"
        601⤵
        
        PID:6244
        
        C:\Users\Admin\AppData\Local\Temp\9606162636465666768697071727374757677787980818283848586878889909192939495969798994061.exe
        
        "9606162636465666768697071727374757677787980818283848586878889909192939495969798994061.exe"
        602⤵
        System Location Discovery: System Language Discovery
        
        PID:6260
        
        C:\Users\Admin\AppData\Local\Temp\9606162636465666768697071727374757677787980818283848586878889909192939495969798994061.exe
        
        "9606162636465666768697071727374757677787980818283848586878889909192939495969798994061.exe"
        603⤵
        System Location Discovery: System Language Discovery
        
        PID:6276
        
        C:\Users\Admin\AppData\Local\Temp\9606162636465666768697071727374757677787980818283848586878889909192939495969798994061.exe
        
        "9606162636465666768697071727374757677787980818283848586878889909192939495969798994061.exe"
        604⤵
        
        PID:6292
        
        C:\Users\Admin\AppData\Local\Temp\9606162636465666768697071727374757677787980818283848586878889909192939495969798994061.exe
        
        "9606162636465666768697071727374757677787980818283848586878889909192939495969798994061.exe"
        605⤵
        
        PID:6308
        
        C:\Users\Admin\AppData\Local\Temp\9606162636465666768697071727374757677787980818283848586878889909192939495969798994061.exe
        
        "9606162636465666768697071727374757677787980818283848586878889909192939495969798994061.exe"
        606⤵
        
        PID:6324
        
        C:\Users\Admin\AppData\Local\Temp\9606162636465666768697071727374757677787980818283848586878889909192939495969798994061.exe
        
        "9606162636465666768697071727374757677787980818283848586878889909192939495969798994061.exe"
        607⤵
        
        PID:6340
        
        C:\Users\Admin\AppData\Local\Temp\9606162636465666768697071727374757677787980818283848586878889909192939495969798994061.exe
        
        "9606162636465666768697071727374757677787980818283848586878889909192939495969798994061.exe"
        608⤵
        
        PID:6356
        
        C:\Users\Admin\AppData\Local\Temp\9606162636465666768697071727374757677787980818283848586878889909192939495969798994061.exe
        
        "9606162636465666768697071727374757677787980818283848586878889909192939495969798994061.exe"
        609⤵
        System Location Discovery: System Language Discovery
        
        PID:6372
        
        C:\Users\Admin\AppData\Local\Temp\9606162636465666768697071727374757677787980818283848586878889909192939495969798994061.exe
        
        "9606162636465666768697071727374757677787980818283848586878889909192939495969798994061.exe"
        610⤵
        
        PID:6388
        
        C:\Users\Admin\AppData\Local\Temp\9606162636465666768697071727374757677787980818283848586878889909192939495969798994061.exe
        
        "9606162636465666768697071727374757677787980818283848586878889909192939495969798994061.exe"
        611⤵
        
        PID:6404
        
        C:\Users\Admin\AppData\Local\Temp\9606162636465666768697071727374757677787980818283848586878889909192939495969798994061.exe
        
        "9606162636465666768697071727374757677787980818283848586878889909192939495969798994061.exe"
        612⤵
        
        PID:6420
        
        C:\Users\Admin\AppData\Local\Temp\9606162636465666768697071727374757677787980818283848586878889909192939495969798994061.exe
        
        "9606162636465666768697071727374757677787980818283848586878889909192939495969798994061.exe"
        613⤵
        
        PID:6436
        
        C:\Users\Admin\AppData\Local\Temp\9606162636465666768697071727374757677787980818283848586878889909192939495969798994061.exe
        
        "9606162636465666768697071727374757677787980818283848586878889909192939495969798994061.exe"
        614⤵
        System Location Discovery: System Language Discovery
        
        PID:6452
        
        C:\Users\Admin\AppData\Local\Temp\9606162636465666768697071727374757677787980818283848586878889909192939495969798994061.exe
        
        "9606162636465666768697071727374757677787980818283848586878889909192939495969798994061.exe"
        615⤵
        
        PID:6468
        
        C:\Users\Admin\AppData\Local\Temp\9606162636465666768697071727374757677787980818283848586878889909192939495969798994061.exe
        
        "9606162636465666768697071727374757677787980818283848586878889909192939495969798994061.exe"
        616⤵
        
        PID:6484
        
        C:\Users\Admin\AppData\Local\Temp\96061626364656667686970717273747576777879808182838485868788899091929394959697989924495.exe
        
        "96061626364656667686970717273747576777879808182838485868788899091929394959697989924495.exe"
        617⤵
        
        PID:6504
        
        C:\Users\Admin\AppData\Local\Temp\96061626364656667686970717273747576777879808182838485868788899091929394959697989924495.exe
        
        "96061626364656667686970717273747576777879808182838485868788899091929394959697989924495.exe"
        618⤵
        
        PID:6528
        
        C:\Users\Admin\AppData\Local\Temp\96061626364656667686970717273747576777879808182838485868788899091929394959697989924495.exe
        
        "96061626364656667686970717273747576777879808182838485868788899091929394959697989924495.exe"
        619⤵
        
        PID:6540
        
        C:\Users\Admin\AppData\Local\Temp\96061626364656667686970717273747576777879808182838485868788899091929394959697989924495.exe
        
        "96061626364656667686970717273747576777879808182838485868788899091929394959697989924495.exe"
        620⤵
        
        PID:6556
        
        C:\Users\Admin\AppData\Local\Temp\96061626364656667686970717273747576777879808182838485868788899091929394959697989924495.exe
        
        "96061626364656667686970717273747576777879808182838485868788899091929394959697989924495.exe"
        621⤵
        System Location Discovery: System Language Discovery
        
        PID:6572
        
        C:\Users\Admin\AppData\Local\Temp\96061626364656667686970717273747576777879808182838485868788899091929394959697989924495.exe
        
        "96061626364656667686970717273747576777879808182838485868788899091929394959697989924495.exe"
        622⤵
        
        PID:6588
        
        C:\Users\Admin\AppData\Local\Temp\96061626364656667686970717273747576777879808182838485868788899091929394959697989924495.exe
        
        "96061626364656667686970717273747576777879808182838485868788899091929394959697989924495.exe"
        623⤵
        
        PID:6604
        
        C:\Users\Admin\AppData\Local\Temp\96061626364656667686970717273747576777879808182838485868788899091929394959697989924495.exe
        
        "96061626364656667686970717273747576777879808182838485868788899091929394959697989924495.exe"
        624⤵
        
        PID:6620
        
        C:\Users\Admin\AppData\Local\Temp\96061626364656667686970717273747576777879808182838485868788899091929394959697989924495.exe
        
        "96061626364656667686970717273747576777879808182838485868788899091929394959697989924495.exe"
        625⤵
        
        PID:6636
        
        C:\Users\Admin\AppData\Local\Temp\96061626364656667686970717273747576777879808182838485868788899091929394959697989924495.exe
        
        "96061626364656667686970717273747576777879808182838485868788899091929394959697989924495.exe"
        626⤵
        
        PID:6652
        
        C:\Users\Admin\AppData\Local\Temp\96061626364656667686970717273747576777879808182838485868788899091929394959697989924495.exe
        
        "96061626364656667686970717273747576777879808182838485868788899091929394959697989924495.exe"
        627⤵
        System Location Discovery: System Language Discovery
        
        PID:6668
        
        C:\Users\Admin\AppData\Local\Temp\96061626364656667686970717273747576777879808182838485868788899091929394959697989924495.exe
        
        "96061626364656667686970717273747576777879808182838485868788899091929394959697989924495.exe"
        628⤵
        
        PID:6684
        
        C:\Users\Admin\AppData\Local\Temp\96061626364656667686970717273747576777879808182838485868788899091929394959697989924495.exe
        
        "96061626364656667686970717273747576777879808182838485868788899091929394959697989924495.exe"
        629⤵
        System Location Discovery: System Language Discovery
        
        PID:6700
        
        C:\Users\Admin\AppData\Local\Temp\96061626364656667686970717273747576777879808182838485868788899091929394959697989924495.exe
        
        "96061626364656667686970717273747576777879808182838485868788899091929394959697989924495.exe"
        630⤵
        
        PID:6716
        
        C:\Users\Admin\AppData\Local\Temp\96061626364656667686970717273747576777879808182838485868788899091929394959697989924495.exe
        
        "96061626364656667686970717273747576777879808182838485868788899091929394959697989924495.exe"
        631⤵
        
        PID:6732
        
        C:\Users\Admin\AppData\Local\Temp\96061626364656667686970717273747576777879808182838485868788899091929394959697989924495.exe
        
        "96061626364656667686970717273747576777879808182838485868788899091929394959697989924495.exe"
        632⤵
        
        PID:6748
        
        C:\Users\Admin\AppData\Local\Temp\96061626364656667686970717273747576777879808182838485868788899091929394959697989924495.exe
        
        "96061626364656667686970717273747576777879808182838485868788899091929394959697989924495.exe"
        633⤵
        
        PID:6764
        
        C:\Users\Admin\AppData\Local\Temp\96061626364656667686970717273747576777879808182838485868788899091929394959697989924495.exe
        
        "96061626364656667686970717273747576777879808182838485868788899091929394959697989924495.exe"
        634⤵
        
        PID:6780
        
        C:\Users\Admin\AppData\Local\Temp\96061626364656667686970717273747576777879808182838485868788899091929394959697989924495.exe
        
        "96061626364656667686970717273747576777879808182838485868788899091929394959697989924495.exe"
        635⤵
        
        PID:6796
        
        C:\Users\Admin\AppData\Local\Temp\96061626364656667686970717273747576777879808182838485868788899091929394959697989924495.exe
        
        "96061626364656667686970717273747576777879808182838485868788899091929394959697989924495.exe"
        636⤵
        
        PID:6812
        
        C:\Users\Admin\AppData\Local\Temp\96061626364656667686970717273747576777879808182838485868788899091929394959697989919419.exe
        
        "96061626364656667686970717273747576777879808182838485868788899091929394959697989919419.exe"
        637⤵
        
        PID:6832
        
        C:\Users\Admin\AppData\Local\Temp\96061626364656667686970717273747576777879808182838485868788899091929394959697989919419.exe
        
        "96061626364656667686970717273747576777879808182838485868788899091929394959697989919419.exe"
        638⤵
        
        PID:6856
        
        C:\Users\Admin\AppData\Local\Temp\96061626364656667686970717273747576777879808182838485868788899091929394959697989919419.exe
        
        "96061626364656667686970717273747576777879808182838485868788899091929394959697989919419.exe"
        639⤵
        
        PID:6868
        
        C:\Users\Admin\AppData\Local\Temp\96061626364656667686970717273747576777879808182838485868788899091929394959697989919419.exe
        
        "96061626364656667686970717273747576777879808182838485868788899091929394959697989919419.exe"
        640⤵
        
        PID:6884
        
        C:\Users\Admin\AppData\Local\Temp\96061626364656667686970717273747576777879808182838485868788899091929394959697989919419.exe
        
        "96061626364656667686970717273747576777879808182838485868788899091929394959697989919419.exe"
        641⤵
        
        PID:6900
        
        C:\Users\Admin\AppData\Local\Temp\96061626364656667686970717273747576777879808182838485868788899091929394959697989919419.exe
        
        "96061626364656667686970717273747576777879808182838485868788899091929394959697989919419.exe"
        642⤵
        
        PID:6916
        
        C:\Users\Admin\AppData\Local\Temp\96061626364656667686970717273747576777879808182838485868788899091929394959697989919419.exe
        
        "96061626364656667686970717273747576777879808182838485868788899091929394959697989919419.exe"
        643⤵
        
        PID:6932
        
        C:\Users\Admin\AppData\Local\Temp\96061626364656667686970717273747576777879808182838485868788899091929394959697989919419.exe
        
        "96061626364656667686970717273747576777879808182838485868788899091929394959697989919419.exe"
        644⤵
        
        PID:6948
        
        C:\Users\Admin\AppData\Local\Temp\96061626364656667686970717273747576777879808182838485868788899091929394959697989919419.exe
        
        "96061626364656667686970717273747576777879808182838485868788899091929394959697989919419.exe"
        645⤵
        
        PID:6964
        
        C:\Users\Admin\AppData\Local\Temp\96061626364656667686970717273747576777879808182838485868788899091929394959697989919419.exe
        
        "96061626364656667686970717273747576777879808182838485868788899091929394959697989919419.exe"
        646⤵
        
        PID:6980
        
        C:\Users\Admin\AppData\Local\Temp\96061626364656667686970717273747576777879808182838485868788899091929394959697989919419.exe
        
        "96061626364656667686970717273747576777879808182838485868788899091929394959697989919419.exe"
        647⤵
        
        PID:6996
        
        C:\Users\Admin\AppData\Local\Temp\96061626364656667686970717273747576777879808182838485868788899091929394959697989919419.exe
        
        "96061626364656667686970717273747576777879808182838485868788899091929394959697989919419.exe"
        648⤵
        
        PID:7012
        
        C:\Users\Admin\AppData\Local\Temp\96061626364656667686970717273747576777879808182838485868788899091929394959697989919419.exe
        
        "96061626364656667686970717273747576777879808182838485868788899091929394959697989919419.exe"
        649⤵
        
        PID:7028
        
        C:\Users\Admin\AppData\Local\Temp\96061626364656667686970717273747576777879808182838485868788899091929394959697989919419.exe
        
        "96061626364656667686970717273747576777879808182838485868788899091929394959697989919419.exe"
        650⤵
        
        PID:7044
        
        C:\Users\Admin\AppData\Local\Temp\96061626364656667686970717273747576777879808182838485868788899091929394959697989919419.exe
        
        "96061626364656667686970717273747576777879808182838485868788899091929394959697989919419.exe"
        651⤵
        
        PID:7060
        
        C:\Users\Admin\AppData\Local\Temp\96061626364656667686970717273747576777879808182838485868788899091929394959697989919419.exe
        
        "96061626364656667686970717273747576777879808182838485868788899091929394959697989919419.exe"
        652⤵
        
        PID:7076
        
        C:\Users\Admin\AppData\Local\Temp\96061626364656667686970717273747576777879808182838485868788899091929394959697989919419.exe
        
        "96061626364656667686970717273747576777879808182838485868788899091929394959697989919419.exe"
        653⤵
        
        PID:7092
        
        C:\Users\Admin\AppData\Local\Temp\96061626364656667686970717273747576777879808182838485868788899091929394959697989919419.exe
        
        "96061626364656667686970717273747576777879808182838485868788899091929394959697989919419.exe"
        654⤵
        
        PID:7108
        
        C:\Users\Admin\AppData\Local\Temp\96061626364656667686970717273747576777879808182838485868788899091929394959697989919419.exe
        
        "96061626364656667686970717273747576777879808182838485868788899091929394959697989919419.exe"
        655⤵
        
        PID:7124
        
        C:\Users\Admin\AppData\Local\Temp\96061626364656667686970717273747576777879808182838485868788899091929394959697989919419.exe
        
        "96061626364656667686970717273747576777879808182838485868788899091929394959697989919419.exe"
        656⤵
        
        PID:7140
        
        C:\Users\Admin\AppData\Local\Temp\96061626364656667686970717273747576777879808182838485868788899091929394959697989927455.exe
        
        "96061626364656667686970717273747576777879808182838485868788899091929394959697989927455.exe"
        657⤵
        
        PID:7160
        
        C:\Users\Admin\AppData\Local\Temp\96061626364656667686970717273747576777879808182838485868788899091929394959697989927455.exe
        
        "96061626364656667686970717273747576777879808182838485868788899091929394959697989927455.exe"
        658⤵
        
        PID:6024
        
        C:\Users\Admin\AppData\Local\Temp\96061626364656667686970717273747576777879808182838485868788899091929394959697989927455.exe
        
        "96061626364656667686970717273747576777879808182838485868788899091929394959697989927455.exe"
        659⤵
        
        PID:5168
        
        C:\Users\Admin\AppData\Local\Temp\96061626364656667686970717273747576777879808182838485868788899091929394959697989927455.exe
        
        "96061626364656667686970717273747576777879808182838485868788899091929394959697989927455.exe"
        660⤵
        
        PID:6044
        
        C:\Users\Admin\AppData\Local\Temp\96061626364656667686970717273747576777879808182838485868788899091929394959697989927455.exe
        
        "96061626364656667686970717273747576777879808182838485868788899091929394959697989927455.exe"
        661⤵
        
        PID:5200
        
        C:\Users\Admin\AppData\Local\Temp\96061626364656667686970717273747576777879808182838485868788899091929394959697989927455.exe
        
        "96061626364656667686970717273747576777879808182838485868788899091929394959697989927455.exe"
        662⤵
        
        PID:6188
        
        C:\Users\Admin\AppData\Local\Temp\96061626364656667686970717273747576777879808182838485868788899091929394959697989927455.exe
        
        "96061626364656667686970717273747576777879808182838485868788899091929394959697989927455.exe"
        663⤵
        
        PID:6208
        
        C:\Users\Admin\AppData\Local\Temp\96061626364656667686970717273747576777879808182838485868788899091929394959697989927455.exe
        
        "96061626364656667686970717273747576777879808182838485868788899091929394959697989927455.exe"
        664⤵
        
        PID:6232
        
        C:\Users\Admin\AppData\Local\Temp\96061626364656667686970717273747576777879808182838485868788899091929394959697989927455.exe
        
        "96061626364656667686970717273747576777879808182838485868788899091929394959697989927455.exe"
        665⤵
        
        PID:6248
        
        C:\Users\Admin\AppData\Local\Temp\96061626364656667686970717273747576777879808182838485868788899091929394959697989927455.exe
        
        "96061626364656667686970717273747576777879808182838485868788899091929394959697989927455.exe"
        666⤵
        
        PID:6272
        
        C:\Users\Admin\AppData\Local\Temp\96061626364656667686970717273747576777879808182838485868788899091929394959697989927455.exe
        
        "96061626364656667686970717273747576777879808182838485868788899091929394959697989927455.exe"
        667⤵
        
        PID:5644
        
        C:\Users\Admin\AppData\Local\Temp\96061626364656667686970717273747576777879808182838485868788899091929394959697989927455.exe
        
        "96061626364656667686970717273747576777879808182838485868788899091929394959697989927455.exe"
        668⤵
        
        PID:6312
        
        C:\Users\Admin\AppData\Local\Temp\96061626364656667686970717273747576777879808182838485868788899091929394959697989927455.exe
        
        "96061626364656667686970717273747576777879808182838485868788899091929394959697989927455.exe"
        669⤵
        
        PID:6336
        
        C:\Users\Admin\AppData\Local\Temp\96061626364656667686970717273747576777879808182838485868788899091929394959697989927455.exe
        
        "96061626364656667686970717273747576777879808182838485868788899091929394959697989927455.exe"
        670⤵
        
        PID:6344
        
        C:\Users\Admin\AppData\Local\Temp\96061626364656667686970717273747576777879808182838485868788899091929394959697989927455.exe
        
        "96061626364656667686970717273747576777879808182838485868788899091929394959697989927455.exe"
        671⤵
        
        PID:6204
        
        C:\Users\Admin\AppData\Local\Temp\96061626364656667686970717273747576777879808182838485868788899091929394959697989927455.exe
        
        "96061626364656667686970717273747576777879808182838485868788899091929394959697989927455.exe"
        672⤵
        
        PID:6392
        
        C:\Users\Admin\AppData\Local\Temp\96061626364656667686970717273747576777879808182838485868788899091929394959697989927455.exe
        
        "96061626364656667686970717273747576777879808182838485868788899091929394959697989927455.exe"
        673⤵
        System Location Discovery: System Language Discovery
        
        PID:6416
        
        C:\Users\Admin\AppData\Local\Temp\96061626364656667686970717273747576777879808182838485868788899091929394959697989927455.exe
        
        "96061626364656667686970717273747576777879808182838485868788899091929394959697989927455.exe"
        674⤵
        
        PID:6268
        
        C:\Users\Admin\AppData\Local\Temp\96061626364656667686970717273747576777879808182838485868788899091929394959697989927455.exe
        
        "96061626364656667686970717273747576777879808182838485868788899091929394959697989927455.exe"
        675⤵
        
        PID:6456
        
        C:\Users\Admin\AppData\Local\Temp\96061626364656667686970717273747576777879808182838485868788899091929394959697989927455.exe
        
        "96061626364656667686970717273747576777879808182838485868788899091929394959697989927455.exe"
        676⤵
        
        PID:6480
        
        C:\Users\Admin\AppData\Local\Temp\96061626364656667686970717273747576777879808182838485868788899091929394959697989912551.exe
        
        "96061626364656667686970717273747576777879808182838485868788899091929394959697989912551.exe"
        677⤵
        
        PID:6348
        
        C:\Users\Admin\AppData\Local\Temp\96061626364656667686970717273747576777879808182838485868788899091929394959697989912551.exe
        
        "96061626364656667686970717273747576777879808182838485868788899091929394959697989912551.exe"
        678⤵
        System Location Discovery: System Language Discovery
        
        PID:6380
        
        C:\Users\Admin\AppData\Local\Temp\96061626364656667686970717273747576777879808182838485868788899091929394959697989912551.exe
        
        "96061626364656667686970717273747576777879808182838485868788899091929394959697989912551.exe"
        679⤵
        
        PID:6396
        
        C:\Users\Admin\AppData\Local\Temp\96061626364656667686970717273747576777879808182838485868788899091929394959697989912551.exe
        
        "96061626364656667686970717273747576777879808182838485868788899091929394959697989912551.exe"
        680⤵
        System Location Discovery: System Language Discovery
        
        PID:6576
        
        C:\Users\Admin\AppData\Local\Temp\96061626364656667686970717273747576777879808182838485868788899091929394959697989912551.exe
        
        "96061626364656667686970717273747576777879808182838485868788899091929394959697989912551.exe"
        681⤵
        
        PID:6600
        
        C:\Users\Admin\AppData\Local\Temp\96061626364656667686970717273747576777879808182838485868788899091929394959697989912551.exe
        
        "96061626364656667686970717273747576777879808182838485868788899091929394959697989912551.exe"
        682⤵
        
        PID:6460
        
        C:\Users\Admin\AppData\Local\Temp\96061626364656667686970717273747576777879808182838485868788899091929394959697989912551.exe
        
        "96061626364656667686970717273747576777879808182838485868788899091929394959697989912551.exe"
        683⤵
        
        PID:6640
        
        C:\Users\Admin\AppData\Local\Temp\96061626364656667686970717273747576777879808182838485868788899091929394959697989912551.exe
        
        "96061626364656667686970717273747576777879808182838485868788899091929394959697989912551.exe"
        684⤵
        
        PID:6664
        
        C:\Users\Admin\AppData\Local\Temp\96061626364656667686970717273747576777879808182838485868788899091929394959697989912551.exe
        
        "96061626364656667686970717273747576777879808182838485868788899091929394959697989912551.exe"
        685⤵
        
        PID:6672
        
        C:\Users\Admin\AppData\Local\Temp\96061626364656667686970717273747576777879808182838485868788899091929394959697989912551.exe
        
        "96061626364656667686970717273747576777879808182838485868788899091929394959697989912551.exe"
        686⤵
        
        PID:6696
        
        C:\Users\Admin\AppData\Local\Temp\96061626364656667686970717273747576777879808182838485868788899091929394959697989912551.exe
        
        "96061626364656667686970717273747576777879808182838485868788899091929394959697989912551.exe"
        687⤵
        System Location Discovery: System Language Discovery
        
        PID:6564
        
        C:\Users\Admin\AppData\Local\Temp\96061626364656667686970717273747576777879808182838485868788899091929394959697989912551.exe
        
        "96061626364656667686970717273747576777879808182838485868788899091929394959697989912551.exe"
        688⤵
        
        PID:6736
        
        C:\Users\Admin\AppData\Local\Temp\96061626364656667686970717273747576777879808182838485868788899091929394959697989912551.exe
        
        "96061626364656667686970717273747576777879808182838485868788899091929394959697989912551.exe"
        689⤵
        
        PID:6760
        
        C:\Users\Admin\AppData\Local\Temp\96061626364656667686970717273747576777879808182838485868788899091929394959697989912551.exe
        
        "96061626364656667686970717273747576777879808182838485868788899091929394959697989912551.exe"
        690⤵
        
        PID:6628
        
        C:\Users\Admin\AppData\Local\Temp\96061626364656667686970717273747576777879808182838485868788899091929394959697989912551.exe
        
        "96061626364656667686970717273747576777879808182838485868788899091929394959697989912551.exe"
        691⤵
        
        PID:6800
        
        C:\Users\Admin\AppData\Local\Temp\96061626364656667686970717273747576777879808182838485868788899091929394959697989912551.exe
        
        "96061626364656667686970717273747576777879808182838485868788899091929394959697989912551.exe"
        692⤵
        
        PID:6824
        
        C:\Users\Admin\AppData\Local\Temp\96061626364656667686970717273747576777879808182838485868788899091929394959697989912551.exe
        
        "96061626364656667686970717273747576777879808182838485868788899091929394959697989912551.exe"
        693⤵
        
        PID:6692
        
        C:\Users\Admin\AppData\Local\Temp\96061626364656667686970717273747576777879808182838485868788899091929394959697989912551.exe
        
        "96061626364656667686970717273747576777879808182838485868788899091929394959697989912551.exe"
        694⤵
        
        PID:6872
        
        C:\Users\Admin\AppData\Local\Temp\96061626364656667686970717273747576777879808182838485868788899091929394959697989912551.exe
        
        "96061626364656667686970717273747576777879808182838485868788899091929394959697989912551.exe"
        695⤵
        
        PID:6724
        
        C:\Users\Admin\AppData\Local\Temp\96061626364656667686970717273747576777879808182838485868788899091929394959697989912551.exe
        
        "96061626364656667686970717273747576777879808182838485868788899091929394959697989912551.exe"
        696⤵
        
        PID:6920
        
        C:\Users\Admin\AppData\Local\Temp\96061626364656667686970717273747576777879808182838485868788899091929394959697989912551.exe
        
        "96061626364656667686970717273747576777879808182838485868788899091929394959697989912551.exe"
        697⤵
        
        PID:6944
        
        C:\Users\Admin\AppData\Local\Temp\96061626364656667686970717273747576777879808182838485868788899091929394959697989926073.exe
        
        "96061626364656667686970717273747576777879808182838485868788899091929394959697989926073.exe"
        698⤵
        
        PID:6968
        
        C:\Users\Admin\AppData\Local\Temp\96061626364656667686970717273747576777879808182838485868788899091929394959697989926073.exe
        
        "96061626364656667686970717273747576777879808182838485868788899091929394959697989926073.exe"
        699⤵
        
        PID:7000
        
        C:\Users\Admin\AppData\Local\Temp\96061626364656667686970717273747576777879808182838485868788899091929394959697989926073.exe
        
        "96061626364656667686970717273747576777879808182838485868788899091929394959697989926073.exe"
        700⤵
        
        PID:6840
        
        C:\Users\Admin\AppData\Local\Temp\96061626364656667686970717273747576777879808182838485868788899091929394959697989926073.exe
        
        "96061626364656667686970717273747576777879808182838485868788899091929394959697989926073.exe"
        701⤵
        
        PID:6848
        
        C:\Users\Admin\AppData\Local\Temp\96061626364656667686970717273747576777879808182838485868788899091929394959697989926073.exe
        
        "96061626364656667686970717273747576777879808182838485868788899091929394959697989926073.exe"
        702⤵
        
        PID:7056
        
        C:\Users\Admin\AppData\Local\Temp\96061626364656667686970717273747576777879808182838485868788899091929394959697989926073.exe
        
        "96061626364656667686970717273747576777879808182838485868788899091929394959697989926073.exe"
        703⤵
        
        PID:7072
        
        C:\Users\Admin\AppData\Local\Temp\96061626364656667686970717273747576777879808182838485868788899091929394959697989926073.exe
        
        "96061626364656667686970717273747576777879808182838485868788899091929394959697989926073.exe"
        704⤵
        
        PID:6924
        
        C:\Users\Admin\AppData\Local\Temp\96061626364656667686970717273747576777879808182838485868788899091929394959697989926073.exe
        
        "96061626364656667686970717273747576777879808182838485868788899091929394959697989926073.exe"
        705⤵
        
        PID:7112
        
        C:\Users\Admin\AppData\Local\Temp\96061626364656667686970717273747576777879808182838485868788899091929394959697989926073.exe
        
        "96061626364656667686970717273747576777879808182838485868788899091929394959697989926073.exe"
        706⤵
        System Location Discovery: System Language Discovery
        
        PID:7136
        
        C:\Users\Admin\AppData\Local\Temp\96061626364656667686970717273747576777879808182838485868788899091929394959697989926073.exe
        
        "96061626364656667686970717273747576777879808182838485868788899091929394959697989926073.exe"
        707⤵
        
        PID:7152
        
        C:\Users\Admin\AppData\Local\Temp\96061626364656667686970717273747576777879808182838485868788899091929394959697989926073.exe
        
        "96061626364656667686970717273747576777879808182838485868788899091929394959697989926073.exe"
        708⤵
        
        PID:7020
        
        C:\Users\Admin\AppData\Local\Temp\96061626364656667686970717273747576777879808182838485868788899091929394959697989926073.exe
        
        "96061626364656667686970717273747576777879808182838485868788899091929394959697989926073.exe"
        709⤵
        
        PID:3820
        
        C:\Users\Admin\AppData\Local\Temp\96061626364656667686970717273747576777879808182838485868788899091929394959697989926073.exe
        
        "96061626364656667686970717273747576777879808182838485868788899091929394959697989926073.exe"
        710⤵
        
        PID:6152
        
        C:\Users\Admin\AppData\Local\Temp\96061626364656667686970717273747576777879808182838485868788899091929394959697989926073.exe
        
        "96061626364656667686970717273747576777879808182838485868788899091929394959697989926073.exe"
        711⤵
        System Location Discovery: System Language Discovery
        
        PID:7084
        
        C:\Users\Admin\AppData\Local\Temp\96061626364656667686970717273747576777879808182838485868788899091929394959697989926073.exe
        
        "96061626364656667686970717273747576777879808182838485868788899091929394959697989926073.exe"
        712⤵
        System Location Discovery: System Language Discovery
        
        PID:1624
        
        C:\Users\Admin\AppData\Local\Temp\96061626364656667686970717273747576777879808182838485868788899091929394959697989926073.exe
        
        "96061626364656667686970717273747576777879808182838485868788899091929394959697989926073.exe"
        713⤵
        System Location Discovery: System Language Discovery
        
        PID:5548
        
        C:\Users\Admin\AppData\Local\Temp\96061626364656667686970717273747576777879808182838485868788899091929394959697989926073.exe
        
        "96061626364656667686970717273747576777879808182838485868788899091929394959697989926073.exe"
        714⤵
        
        PID:7148
        
        C:\Users\Admin\AppData\Local\Temp\96061626364656667686970717273747576777879808182838485868788899091929394959697989926073.exe
        
        "96061626364656667686970717273747576777879808182838485868788899091929394959697989926073.exe"
        715⤵
        
        PID:6296
        
        C:\Users\Admin\AppData\Local\Temp\96061626364656667686970717273747576777879808182838485868788899091929394959697989926073.exe
        
        "96061626364656667686970717273747576777879808182838485868788899091929394959697989926073.exe"
        716⤵
        
        PID:6080
        
        C:\Users\Admin\AppData\Local\Temp\96061626364656667686970717273747576777879808182838485868788899091929394959697989926073.exe
        
        "96061626364656667686970717273747576777879808182838485868788899091929394959697989926073.exe"
        717⤵
        
        PID:6176
        
        C:\Users\Admin\AppData\Local\Temp\96061626364656667686970717273747576777879808182838485868788899091929394959697989926073.exe
        
        "96061626364656667686970717273747576777879808182838485868788899091929394959697989926073.exe"
        718⤵
        
        PID:6036
        
        C:\Users\Admin\AppData\Local\Temp\96061626364656667686970717273747576777879808182838485868788899091929394959697989915511.exe
        
        "96061626364656667686970717273747576777879808182838485868788899091929394959697989915511.exe"
        719⤵
        
        PID:6408
        
        C:\Users\Admin\AppData\Local\Temp\96061626364656667686970717273747576777879808182838485868788899091929394959697989915511.exe
        
        "96061626364656667686970717273747576777879808182838485868788899091929394959697989915511.exe"
        720⤵
        
        PID:6440
        
        C:\Users\Admin\AppData\Local\Temp\96061626364656667686970717273747576777879808182838485868788899091929394959697989915511.exe
        
        "96061626364656667686970717273747576777879808182838485868788899091929394959697989915511.exe"
        721⤵
        
        PID:6472
        
        C:\Users\Admin\AppData\Local\Temp\96061626364656667686970717273747576777879808182838485868788899091929394959697989915511.exe
        
        "96061626364656667686970717273747576777879808182838485868788899091929394959697989915511.exe"
        722⤵
        
        PID:6488
        
        C:\Users\Admin\AppData\Local\Temp\96061626364656667686970717273747576777879808182838485868788899091929394959697989915511.exe
        
        "96061626364656667686970717273747576777879808182838485868788899091929394959697989915511.exe"
        723⤵
        
        PID:6156
        
        C:\Users\Admin\AppData\Local\Temp\96061626364656667686970717273747576777879808182838485868788899091929394959697989915511.exe
        
        "96061626364656667686970717273747576777879808182838485868788899091929394959697989915511.exe"
        724⤵
        
        PID:6560
        
        C:\Users\Admin\AppData\Local\Temp\96061626364656667686970717273747576777879808182838485868788899091929394959697989915511.exe
        
        "96061626364656667686970717273747576777879808182838485868788899091929394959697989915511.exe"
        725⤵
        
        PID:6592
        
        C:\Users\Admin\AppData\Local\Temp\96061626364656667686970717273747576777879808182838485868788899091929394959697989915511.exe
        
        "96061626364656667686970717273747576777879808182838485868788899091929394959697989915511.exe"
        726⤵
        
        PID:6236
        
        C:\Users\Admin\AppData\Local\Temp\96061626364656667686970717273747576777879808182838485868788899091929394959697989915511.exe
        
        "96061626364656667686970717273747576777879808182838485868788899091929394959697989915511.exe"
        727⤵
        
        PID:6648
        
        C:\Users\Admin\AppData\Local\Temp\96061626364656667686970717273747576777879808182838485868788899091929394959697989915511.exe
        
        "96061626364656667686970717273747576777879808182838485868788899091929394959697989915511.exe"
        728⤵
        
        PID:6516
        
        C:\Users\Admin\AppData\Local\Temp\96061626364656667686970717273747576777879808182838485868788899091929394959697989915511.exe
        
        "96061626364656667686970717273747576777879808182838485868788899091929394959697989915511.exe"
        729⤵
        
        PID:6332
        
        C:\Users\Admin\AppData\Local\Temp\96061626364656667686970717273747576777879808182838485868788899091929394959697989915511.exe
        
        "96061626364656667686970717273747576777879808182838485868788899091929394959697989915511.exe"
        730⤵
        
        PID:6524
        
        C:\Users\Admin\AppData\Local\Temp\96061626364656667686970717273747576777879808182838485868788899091929394959697989915511.exe
        
        "96061626364656667686970717273747576777879808182838485868788899091929394959697989915511.exe"
        731⤵
        
        PID:6532
        
        C:\Users\Admin\AppData\Local\Temp\96061626364656667686970717273747576777879808182838485868788899091929394959697989915511.exe
        
        "96061626364656667686970717273747576777879808182838485868788899091929394959697989915511.exe"
        732⤵
        
        PID:6776
        
        C:\Users\Admin\AppData\Local\Temp\96061626364656667686970717273747576777879808182838485868788899091929394959697989915511.exe
        
        "96061626364656667686970717273747576777879808182838485868788899091929394959697989915511.exe"
        733⤵
        System Location Discovery: System Language Discovery
        
        PID:6428
        
        C:\Users\Admin\AppData\Local\Temp\96061626364656667686970717273747576777879808182838485868788899091929394959697989915511.exe
        
        "96061626364656667686970717273747576777879808182838485868788899091929394959697989915511.exe"
        734⤵
        
        PID:6676
        
        C:\Users\Admin\AppData\Local\Temp\96061626364656667686970717273747576777879808182838485868788899091929394959697989915511.exe
        
        "96061626364656667686970717273747576777879808182838485868788899091929394959697989915511.exe"
        735⤵
        
        PID:6708
        
        C:\Users\Admin\AppData\Local\Temp\96061626364656667686970717273747576777879808182838485868788899091929394959697989915511.exe
        
        "96061626364656667686970717273747576777879808182838485868788899091929394959697989915511.exe"
        736⤵
        
        PID:6512
        
        C:\Users\Admin\AppData\Local\Temp\96061626364656667686970717273747576777879808182838485868788899091929394959697989915511.exe
        
        "96061626364656667686970717273747576777879808182838485868788899091929394959697989915511.exe"
        737⤵
        
        PID:6928
        
        C:\Users\Admin\AppData\Local\Temp\96061626364656667686970717273747576777879808182838485868788899091929394959697989915511.exe
        
        "96061626364656667686970717273747576777879808182838485868788899091929394959697989915511.exe"
        738⤵
        
        PID:6772
        
        C:\Users\Admin\AppData\Local\Temp\9606162636465666768697071727374757677787980818283848586878889909192939495969798998664.exe
        
        "9606162636465666768697071727374757677787980818283848586878889909192939495969798998664.exe"
        739⤵
        
        PID:7008
        
        C:\Windows\SysWOW64\WerFault.exe
        
        C:\Windows\SysWOW64\WerFault.exe -u -p 7008 -s 236
        740⤵
        Program crash
        
        PID:6952
        
        C:\Windows\SysWOW64\WerFault.exe
        
        C:\Windows\SysWOW64\WerFault.exe -u -p 7008 -s 244
        740⤵
        Program crash
        
        PID:7016

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 408 -p 7008 -ip 7008
1⤵
PID:6912

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 504 -p 7008 -ip 7008
1⤵
PID:6992

Network

MITRE ATT&CK Enterprise v16

Reconnaissance

Resource Development

Initial Access

Execution

Persistence

Privilege Escalation

Defense Evasion

Credential Access

Discovery

System Location Discovery

T1614

System Language Discovery

T1614.001

Lateral Movement

Collection

Command and Control

Exfiltration

Impact

Replay Monitor

Loading Replay Monitor...

Downloads

96061626364656667686970717273747576777879808182838485868788899091929394959697989912857.exe

Path C:\Users\Admin\AppData\Local\Temp\96061626364656667686970717273747576777879808182838485868788899091929394959697989912857.exe
Size 9.4MB
SHA256 65fc58814284832a822a4792fc3b7a96d30d538587ff7359d340788a1ec4a46f
MD5 f9added1fd26d19af1e59ec037d3712d
SHA1 cb434f5d7b57e2271b0fbda30bde323637ed4e9b
SHA512 53e9375caf25f31d5cd1efba5edfdda0e47c1c84109d16d4eccde66674387880c844f9f9117e99ff7bccd1ea1cdfd3c3c7bec874cca5adfedce6535c7ca9b4ae
SSDEEP 98304:F7GpL4IFkDS1foMqv4Yop7IyoB+QBPDE7uc:F7GpZ31foMqtB+QBPDEn
TLSH
T1F0A649525B970EB0DCE72FB5B59F233D8B25ED368EA90DB8E54CC104A1431986D2FB90
MD5 SHA1 SHA512 SSDEEP TLSH

Submit Download

96061626364656667686970717273747576777879808182838485868788899091929394959697989915818.exe

Path C:\Users\Admin\AppData\Local\Temp\96061626364656667686970717273747576777879808182838485868788899091929394959697989915818.exe
Size 9.4MB
SHA256 ecf04fa3afbc53aec07e6098b00bce77156582474763ac2b734f08f2a3b44862
MD5 244216c18e877f395d65b5640a57741b
SHA1 55408eae84097e14010a024fc223d8d340615409
SHA512 e3d55b6cb880d358615c17c0586f88a55b50c24ba5f14c3909e5fa8a2800069353bea08d7c9094dd42a9b9e41bda631cf8139bd643abe96694825af831b16cd9
SSDEEP 98304:O7GpL4IFkDS1foMqv4Yop7IyoB+QBPDE7un:O7GpZ31foMqtB+QBPDEW
TLSH
T112A649525B970EB0DCE72FB5B59F233D8B25ED368EA90DB8E54CC104A1431986D2FB90
MD5 SHA1 SHA512 SSDEEP TLSH

Submit Download

96061626364656667686970717273747576777879808182838485868788899091929394959697989918416.exe

Path C:\Users\Admin\AppData\Local\Temp\96061626364656667686970717273747576777879808182838485868788899091929394959697989918416.exe
Size 9.4MB
SHA256 0474e7a7b2a7ad5a1f9f15a976ce4769f01afe772af764af1c98a149be3004a7
MD5 2156fe71572fba15a2a5d6c59798dca4
SHA1 9c5a0604e0b0aaace8fb3b2c069282cd373e2d21
SHA512 52ba701be7eb12925090ea12f757147093636ed4fbda7da52497bc9b77d3566509604930807c454fc3628424bf9524901dfd26fd5a1da7ed0835a8bb8c41726d
SSDEEP 98304:O7GpL4IFkDS1foMqv4Yop7IyoB+QBPDE7uc:O7GpZ31foMqtB+QBPDEn
TLSH
T115A649525B970EB0DCE72FB5B59F233D8B25ED368EA90DB8E54CC104A1431986D2FB90
MD5 SHA1 SHA512 SSDEEP TLSH

Submit Download

9606162636465666768697071727374757677787980818283848586878889909192939495969798993057.exe

Path C:\Users\Admin\AppData\Local\Temp\9606162636465666768697071727374757677787980818283848586878889909192939495969798993057.exe
Size 9.4MB
SHA256 da244a10e716678de32a694c4b674b2ef73e18f88d5a7cad75a89869c4d0d2ba
MD5 87c2683cd53bbe14e24ddd21af966d79
SHA1 15f9fc7dac803ebfd546a4371b1172d3df106d18
SHA512 182ecd56d9e8baf9b00ee7459d62cc243c3ceb811b8cf0647b7de3923c5261d820cedbd13fe0daee9f744ba240368c480b0bd2b5cffb00fd62aa8ad0823a19a6
SSDEEP 98304:F7GpL4IFkDS1foMqv4Yop7IyoB+QBPDE7uC:F7GpZ31foMqtB+QBPDEP
TLSH
T12AA649525B970EB0DCE72FB5B59F233D8B25ED368EA90DB8E54CC104A1431986D2FB90
MD5 SHA1 SHA512 SSDEEP TLSH

Submit Download

memory/116-113-0x0000000000C40000-0x00000000015A5000-memory.dmp

Download

memory/548-44-0x0000000000D80000-0x00000000016E5000-memory.dmp

Download

memory/804-75-0x0000000000F60000-0x00000000018C5000-memory.dmp

Download

memory/976-65-0x0000000000D80000-0x00000000016E5000-memory.dmp

Download

memory/980-131-0x0000000000C40000-0x00000000015A5000-memory.dmp

Download

memory/1068-119-0x0000000000C40000-0x00000000015A5000-memory.dmp

Download

memory/1104-40-0x0000000000D80000-0x00000000016E5000-memory.dmp

Download

memory/1228-115-0x0000000000C40000-0x00000000015A5000-memory.dmp

Download

memory/1232-108-0x0000000000C40000-0x00000000015A5000-memory.dmp

Download

memory/1312-11-0x0000000000860000-0x00000000011C5000-memory.dmp

Download

memory/1492-101-0x0000000000F60000-0x00000000018C5000-memory.dmp

Download

memory/1628-6-0x0000000000860000-0x00000000011C5000-memory.dmp

Download

memory/1644-46-0x0000000000D80000-0x00000000016E5000-memory.dmp

Download

memory/1696-95-0x0000000000F60000-0x00000000018C5000-memory.dmp

Download

memory/1844-9-0x0000000000860000-0x00000000011C5000-memory.dmp

Download

memory/1916-117-0x0000000000C40000-0x00000000015A5000-memory.dmp

Download

memory/1956-126-0x0000000000C40000-0x00000000015A5000-memory.dmp

Download

memory/2000-137-0x0000000000630000-0x0000000000F95000-memory.dmp

Download

memory/2252-136-0x0000000000630000-0x0000000000F95000-memory.dmp

Download

memory/2316-17-0x0000000000860000-0x00000000011C5000-memory.dmp

Download

memory/2332-23-0x0000000000860000-0x00000000011C5000-memory.dmp

Download

memory/2376-13-0x0000000000860000-0x00000000011C5000-memory.dmp

Download

memory/2560-122-0x0000000000C40000-0x00000000015A5000-memory.dmp

Download

memory/2904-102-0x0000000000F60000-0x00000000018C5000-memory.dmp

Download

memory/3028-85-0x0000000000F60000-0x00000000018C5000-memory.dmp

Download

memory/3080-69-0x0000000000D80000-0x00000000016E5000-memory.dmp

Download

memory/3112-42-0x0000000000D80000-0x00000000016E5000-memory.dmp

Download

memory/3136-132-0x0000000000C40000-0x00000000015A5000-memory.dmp

Download

memory/3172-128-0x0000000000C40000-0x00000000015A5000-memory.dmp

Download

memory/3184-129-0x0000000000C40000-0x00000000015A5000-memory.dmp

Download

memory/3240-10-0x0000000000860000-0x00000000011C5000-memory.dmp

Download

memory/3256-29-0x0000000000860000-0x00000000011C5000-memory.dmp

Download

memory/3308-111-0x0000000000C40000-0x00000000015A5000-memory.dmp

Download

memory/3344-19-0x0000000000860000-0x00000000011C5000-memory.dmp

Download

memory/3408-87-0x0000000000F60000-0x00000000018C5000-memory.dmp

Download

memory/3468-25-0x0000000000860000-0x00000000011C5000-memory.dmp

Download

memory/3512-124-0x0000000000C40000-0x00000000015A5000-memory.dmp

Download

memory/3552-54-0x0000000000D80000-0x00000000016E5000-memory.dmp

Download

memory/3616-83-0x0000000000F60000-0x00000000018C5000-memory.dmp

Download

memory/3688-89-0x0000000000F60000-0x00000000018C5000-memory.dmp

Download

memory/3812-50-0x0000000000D80000-0x00000000016E5000-memory.dmp

Download

memory/3892-81-0x0000000000F60000-0x00000000018C5000-memory.dmp

Download

memory/3928-34-0x0000000000860000-0x00000000011C5000-memory.dmp

Download

memory/3952-73-0x0000000000F60000-0x00000000018C5000-memory.dmp

Download

memory/4000-36-0x0000000000D80000-0x00000000016E5000-memory.dmp

Download

memory/4052-91-0x0000000000F60000-0x00000000018C5000-memory.dmp

Download

memory/4072-71-0x0000000000F60000-0x00000000018C5000-memory.dmp

Download

memory/4136-79-0x0000000000F60000-0x00000000018C5000-memory.dmp

Download

memory/4236-135-0x0000000000C40000-0x00000000015A5000-memory.dmp

Download

memory/4336-4-0x0000000000670000-0x0000000000FD5000-memory.dmp

Download

memory/4400-110-0x0000000000C40000-0x00000000015A5000-memory.dmp

Download

memory/4428-60-0x0000000000D80000-0x00000000016E5000-memory.dmp

Download

memory/4484-93-0x0000000000F60000-0x00000000018C5000-memory.dmp

Download

memory/4548-77-0x0000000000F60000-0x00000000018C5000-memory.dmp

Download

memory/4628-64-0x0000000000D80000-0x00000000016E5000-memory.dmp

Download

memory/4720-52-0x0000000000D80000-0x00000000016E5000-memory.dmp

Download

memory/4776-97-0x0000000000F60000-0x00000000018C5000-memory.dmp

Download

memory/4796-48-0x0000000000D80000-0x00000000016E5000-memory.dmp

Download

memory/4880-58-0x0000000000D80000-0x00000000016E5000-memory.dmp

Download

memory/4896-30-0x0000000000860000-0x00000000011C5000-memory.dmp

Download

memory/4900-21-0x0000000000860000-0x00000000011C5000-memory.dmp

Download

memory/5056-106-0x0000000000F60000-0x00000000018C5000-memory.dmp

Download

memory/5104-38-0x0000000000D80000-0x00000000016E5000-memory.dmp

Download

memory/5108-56-0x0000000000D80000-0x00000000016E5000-memory.dmp

Download

Analysis

Sharing

General

Malware Config

Signatures

Processes

Network

MITRE ATT&CK Enterprise v16

Replay Monitor

Loading Replay Monitor...

Downloads