Overview

overview

7

Static

static

7

b6a1c19375...KI.exe

windows7-x64

7

b6a1c19375...KI.exe

windows10-2004-x64

7

Analysis

  • max time kernel
    147s
  • max time network
    150s
  • platform
    windows10-2004_x64
  • resource
    win10v2004-20240419-en
  • resource tags

    arch:x64arch:x86image:win10v2004-20240419-enlocale:en-usos:windows10-2004-x64system
  • submitted
    08/05/2024, 12:58

Sharing

Copy URL Twitter E-mail
Report Analysis Logs

General

  • Target

    b6a1c193757b65d80f2b240f47b1f240_NEIKI.exe

  • Size

    1.7MB

  • MD5

    b6a1c193757b65d80f2b240f47b1f240

  • SHA1

    042d6f26c67bfe80a7551ecb3d8fd5dceb85b735

  • SHA256

    09d4a121a7f15159552e7dc1fada17705a233b2cef3e662058cfa38f32299fc8

  • SHA512

    2a69145ee73b64abdbf90a13525a630eeb0586665db33352b5f30758425d11ee71ddbd76fb41b8ec2d9f2b263da62eebd009990590625fae6b99edf2a98e90ea

  • SSDEEP

    49152:lEmgH9E8oEKTCQQErjSvuDfoqnnkXcX+3:HgHS96Erj1foqnTX+3

Score
7/10
persistencespywarestealerupx

Malware Config

Signatures

  • Checks computer location settings 2 TTPs 16 IoCs

    Looks up country code configured in the registry, likely geofence.

  • Reads user/profile data of web browsers 2 TTPs

    Infostealers often target stored browser data, which can include saved credentials etc.

    spywarestealer
  • UPX packed file 64 IoCs

    Detects executables packed with UPX/modified UPX open source packer.

    upx
  • Adds Run key to start application 2 TTPs 1 IoCs
    persistence
  • Enumerates connected drives 3 TTPs 23 IoCs

    Attempts to read the root path of hard drives other than the default C: drive.

  • Drops file in System32 directory 12 IoCs
  • Drops file in Program Files directory 18 IoCs
  • Drops file in Windows directory 64 IoCs
  • Enumerates physical storage devices 1 TTPs

    Attempts to interact with connected storage/optical drive(s).

  • Suspicious behavior: EnumeratesProcesses 64 IoCs
  • Suspicious use of WriteProcessMemory 64 IoCs

Processes

  • C:\Users\Admin\AppData\Local\Temp\b6a1c193757b65d80f2b240f47b1f240_NEIKI.exe
    "C:\Users\Admin\AppData\Local\Temp\b6a1c193757b65d80f2b240f47b1f240_NEIKI.exe"
    1⤵
    • Checks computer location settings
    • Adds Run key to start application
    • Enumerates connected drives
    • Drops file in System32 directory
    • Drops file in Program Files directory
    • Drops file in Windows directory
    • Suspicious behavior: EnumeratesProcesses
    • Suspicious use of WriteProcessMemory
    PID:4916
    • C:\Users\Admin\AppData\Local\Temp\b6a1c193757b65d80f2b240f47b1f240_NEIKI.exe
      "C:\Users\Admin\AppData\Local\Temp\b6a1c193757b65d80f2b240f47b1f240_NEIKI.exe"
      2⤵
      • Checks computer location settings
      • Suspicious behavior: EnumeratesProcesses
      • Suspicious use of WriteProcessMemory
      PID:4148
      • C:\Users\Admin\AppData\Local\Temp\b6a1c193757b65d80f2b240f47b1f240_NEIKI.exe
        "C:\Users\Admin\AppData\Local\Temp\b6a1c193757b65d80f2b240f47b1f240_NEIKI.exe"
        3⤵
        • Checks computer location settings
        • Suspicious behavior: EnumeratesProcesses
        • Suspicious use of WriteProcessMemory
        PID:4136
        • C:\Users\Admin\AppData\Local\Temp\b6a1c193757b65d80f2b240f47b1f240_NEIKI.exe
          "C:\Users\Admin\AppData\Local\Temp\b6a1c193757b65d80f2b240f47b1f240_NEIKI.exe"
          4⤵
          • Checks computer location settings
          • Suspicious behavior: EnumeratesProcesses
          • Suspicious use of WriteProcessMemory
          PID:2240
          • C:\Users\Admin\AppData\Local\Temp\b6a1c193757b65d80f2b240f47b1f240_NEIKI.exe
            "C:\Users\Admin\AppData\Local\Temp\b6a1c193757b65d80f2b240f47b1f240_NEIKI.exe"
            5⤵
            • Checks computer location settings
            • Suspicious behavior: EnumeratesProcesses
            PID:3256
            • C:\Users\Admin\AppData\Local\Temp\b6a1c193757b65d80f2b240f47b1f240_NEIKI.exe
              "C:\Users\Admin\AppData\Local\Temp\b6a1c193757b65d80f2b240f47b1f240_NEIKI.exe"
              6⤵
                PID:708
                • C:\Users\Admin\AppData\Local\Temp\b6a1c193757b65d80f2b240f47b1f240_NEIKI.exe
                  "C:\Users\Admin\AppData\Local\Temp\b6a1c193757b65d80f2b240f47b1f240_NEIKI.exe"
                  7⤵
                    PID:6284
                    • C:\Users\Admin\AppData\Local\Temp\b6a1c193757b65d80f2b240f47b1f240_NEIKI.exe
                      "C:\Users\Admin\AppData\Local\Temp\b6a1c193757b65d80f2b240f47b1f240_NEIKI.exe"
                      8⤵
                        PID:12428
                      • C:\Users\Admin\AppData\Local\Temp\b6a1c193757b65d80f2b240f47b1f240_NEIKI.exe
                        "C:\Users\Admin\AppData\Local\Temp\b6a1c193757b65d80f2b240f47b1f240_NEIKI.exe"
                        8⤵
                          PID:15300
                      • C:\Users\Admin\AppData\Local\Temp\b6a1c193757b65d80f2b240f47b1f240_NEIKI.exe
                        "C:\Users\Admin\AppData\Local\Temp\b6a1c193757b65d80f2b240f47b1f240_NEIKI.exe"
                        7⤵
                          PID:6972
                          • C:\Users\Admin\AppData\Local\Temp\b6a1c193757b65d80f2b240f47b1f240_NEIKI.exe
                            "C:\Users\Admin\AppData\Local\Temp\b6a1c193757b65d80f2b240f47b1f240_NEIKI.exe"
                            8⤵
                              PID:7652
                            • C:\Users\Admin\AppData\Local\Temp\b6a1c193757b65d80f2b240f47b1f240_NEIKI.exe
                              "C:\Users\Admin\AppData\Local\Temp\b6a1c193757b65d80f2b240f47b1f240_NEIKI.exe"
                              8⤵
                                PID:21216
                            • C:\Users\Admin\AppData\Local\Temp\b6a1c193757b65d80f2b240f47b1f240_NEIKI.exe
                              "C:\Users\Admin\AppData\Local\Temp\b6a1c193757b65d80f2b240f47b1f240_NEIKI.exe"
                              7⤵
                                PID:8788
                                • C:\Users\Admin\AppData\Local\Temp\b6a1c193757b65d80f2b240f47b1f240_NEIKI.exe
                                  "C:\Users\Admin\AppData\Local\Temp\b6a1c193757b65d80f2b240f47b1f240_NEIKI.exe"
                                  8⤵
                                    PID:6496
                                • C:\Users\Admin\AppData\Local\Temp\b6a1c193757b65d80f2b240f47b1f240_NEIKI.exe
                                  "C:\Users\Admin\AppData\Local\Temp\b6a1c193757b65d80f2b240f47b1f240_NEIKI.exe"
                                  7⤵
                                    PID:9992
                                  • C:\Users\Admin\AppData\Local\Temp\b6a1c193757b65d80f2b240f47b1f240_NEIKI.exe
                                    "C:\Users\Admin\AppData\Local\Temp\b6a1c193757b65d80f2b240f47b1f240_NEIKI.exe"
                                    7⤵
                                      PID:7720
                                  • C:\Users\Admin\AppData\Local\Temp\b6a1c193757b65d80f2b240f47b1f240_NEIKI.exe
                                    "C:\Users\Admin\AppData\Local\Temp\b6a1c193757b65d80f2b240f47b1f240_NEIKI.exe"
                                    6⤵
                                      PID:5340
                                      • C:\Users\Admin\AppData\Local\Temp\b6a1c193757b65d80f2b240f47b1f240_NEIKI.exe
                                        "C:\Users\Admin\AppData\Local\Temp\b6a1c193757b65d80f2b240f47b1f240_NEIKI.exe"
                                        7⤵
                                          PID:7308
                                          • C:\Users\Admin\AppData\Local\Temp\b6a1c193757b65d80f2b240f47b1f240_NEIKI.exe
                                            "C:\Users\Admin\AppData\Local\Temp\b6a1c193757b65d80f2b240f47b1f240_NEIKI.exe"
                                            8⤵
                                              PID:8920
                                            • C:\Users\Admin\AppData\Local\Temp\b6a1c193757b65d80f2b240f47b1f240_NEIKI.exe
                                              "C:\Users\Admin\AppData\Local\Temp\b6a1c193757b65d80f2b240f47b1f240_NEIKI.exe"
                                              8⤵
                                                PID:21140
                                            • C:\Users\Admin\AppData\Local\Temp\b6a1c193757b65d80f2b240f47b1f240_NEIKI.exe
                                              "C:\Users\Admin\AppData\Local\Temp\b6a1c193757b65d80f2b240f47b1f240_NEIKI.exe"
                                              7⤵
                                                PID:9300
                                                • C:\Users\Admin\AppData\Local\Temp\b6a1c193757b65d80f2b240f47b1f240_NEIKI.exe
                                                  "C:\Users\Admin\AppData\Local\Temp\b6a1c193757b65d80f2b240f47b1f240_NEIKI.exe"
                                                  8⤵
                                                    PID:6220
                                                • C:\Users\Admin\AppData\Local\Temp\b6a1c193757b65d80f2b240f47b1f240_NEIKI.exe
                                                  "C:\Users\Admin\AppData\Local\Temp\b6a1c193757b65d80f2b240f47b1f240_NEIKI.exe"
                                                  7⤵
                                                    PID:12132
                                                  • C:\Users\Admin\AppData\Local\Temp\b6a1c193757b65d80f2b240f47b1f240_NEIKI.exe
                                                    "C:\Users\Admin\AppData\Local\Temp\b6a1c193757b65d80f2b240f47b1f240_NEIKI.exe"
                                                    7⤵
                                                      PID:5760
                                                  • C:\Users\Admin\AppData\Local\Temp\b6a1c193757b65d80f2b240f47b1f240_NEIKI.exe
                                                    "C:\Users\Admin\AppData\Local\Temp\b6a1c193757b65d80f2b240f47b1f240_NEIKI.exe"
                                                    6⤵
                                                      PID:6612
                                                      • C:\Users\Admin\AppData\Local\Temp\b6a1c193757b65d80f2b240f47b1f240_NEIKI.exe
                                                        "C:\Users\Admin\AppData\Local\Temp\b6a1c193757b65d80f2b240f47b1f240_NEIKI.exe"
                                                        7⤵
                                                          PID:11908
                                                        • C:\Users\Admin\AppData\Local\Temp\b6a1c193757b65d80f2b240f47b1f240_NEIKI.exe
                                                          "C:\Users\Admin\AppData\Local\Temp\b6a1c193757b65d80f2b240f47b1f240_NEIKI.exe"
                                                          7⤵
                                                            PID:8092
                                                        • C:\Users\Admin\AppData\Local\Temp\b6a1c193757b65d80f2b240f47b1f240_NEIKI.exe
                                                          "C:\Users\Admin\AppData\Local\Temp\b6a1c193757b65d80f2b240f47b1f240_NEIKI.exe"
                                                          6⤵
                                                            PID:7028
                                                            • C:\Users\Admin\AppData\Local\Temp\b6a1c193757b65d80f2b240f47b1f240_NEIKI.exe
                                                              "C:\Users\Admin\AppData\Local\Temp\b6a1c193757b65d80f2b240f47b1f240_NEIKI.exe"
                                                              7⤵
                                                                PID:11128
                                                              • C:\Users\Admin\AppData\Local\Temp\b6a1c193757b65d80f2b240f47b1f240_NEIKI.exe
                                                                "C:\Users\Admin\AppData\Local\Temp\b6a1c193757b65d80f2b240f47b1f240_NEIKI.exe"
                                                                7⤵
                                                                  PID:2456
                                                              • C:\Users\Admin\AppData\Local\Temp\b6a1c193757b65d80f2b240f47b1f240_NEIKI.exe
                                                                "C:\Users\Admin\AppData\Local\Temp\b6a1c193757b65d80f2b240f47b1f240_NEIKI.exe"
                                                                6⤵
                                                                  PID:8644
                                                                  • C:\Users\Admin\AppData\Local\Temp\b6a1c193757b65d80f2b240f47b1f240_NEIKI.exe
                                                                    "C:\Users\Admin\AppData\Local\Temp\b6a1c193757b65d80f2b240f47b1f240_NEIKI.exe"
                                                                    7⤵
                                                                      PID:6828
                                                                  • C:\Users\Admin\AppData\Local\Temp\b6a1c193757b65d80f2b240f47b1f240_NEIKI.exe
                                                                    "C:\Users\Admin\AppData\Local\Temp\b6a1c193757b65d80f2b240f47b1f240_NEIKI.exe"
                                                                    6⤵
                                                                      PID:12652
                                                                    • C:\Users\Admin\AppData\Local\Temp\b6a1c193757b65d80f2b240f47b1f240_NEIKI.exe
                                                                      "C:\Users\Admin\AppData\Local\Temp\b6a1c193757b65d80f2b240f47b1f240_NEIKI.exe"
                                                                      6⤵
                                                                        PID:8160
                                                                    • C:\Users\Admin\AppData\Local\Temp\b6a1c193757b65d80f2b240f47b1f240_NEIKI.exe
                                                                      "C:\Users\Admin\AppData\Local\Temp\b6a1c193757b65d80f2b240f47b1f240_NEIKI.exe"
                                                                      5⤵
                                                                        PID:2956
                                                                        • C:\Users\Admin\AppData\Local\Temp\b6a1c193757b65d80f2b240f47b1f240_NEIKI.exe
                                                                          "C:\Users\Admin\AppData\Local\Temp\b6a1c193757b65d80f2b240f47b1f240_NEIKI.exe"
                                                                          6⤵
                                                                            PID:6200
                                                                            • C:\Users\Admin\AppData\Local\Temp\b6a1c193757b65d80f2b240f47b1f240_NEIKI.exe
                                                                              "C:\Users\Admin\AppData\Local\Temp\b6a1c193757b65d80f2b240f47b1f240_NEIKI.exe"
                                                                              7⤵
                                                                                PID:12404
                                                                              • C:\Users\Admin\AppData\Local\Temp\b6a1c193757b65d80f2b240f47b1f240_NEIKI.exe
                                                                                "C:\Users\Admin\AppData\Local\Temp\b6a1c193757b65d80f2b240f47b1f240_NEIKI.exe"
                                                                                7⤵
                                                                                  PID:1320
                                                                              • C:\Users\Admin\AppData\Local\Temp\b6a1c193757b65d80f2b240f47b1f240_NEIKI.exe
                                                                                "C:\Users\Admin\AppData\Local\Temp\b6a1c193757b65d80f2b240f47b1f240_NEIKI.exe"
                                                                                6⤵
                                                                                  PID:7116
                                                                                  • C:\Users\Admin\AppData\Local\Temp\b6a1c193757b65d80f2b240f47b1f240_NEIKI.exe
                                                                                    "C:\Users\Admin\AppData\Local\Temp\b6a1c193757b65d80f2b240f47b1f240_NEIKI.exe"
                                                                                    7⤵
                                                                                      PID:12380
                                                                                    • C:\Users\Admin\AppData\Local\Temp\b6a1c193757b65d80f2b240f47b1f240_NEIKI.exe
                                                                                      "C:\Users\Admin\AppData\Local\Temp\b6a1c193757b65d80f2b240f47b1f240_NEIKI.exe"
                                                                                      7⤵
                                                                                        PID:5448
                                                                                    • C:\Users\Admin\AppData\Local\Temp\b6a1c193757b65d80f2b240f47b1f240_NEIKI.exe
                                                                                      "C:\Users\Admin\AppData\Local\Temp\b6a1c193757b65d80f2b240f47b1f240_NEIKI.exe"
                                                                                      6⤵
                                                                                        PID:9316
                                                                                        • C:\Users\Admin\AppData\Local\Temp\b6a1c193757b65d80f2b240f47b1f240_NEIKI.exe
                                                                                          "C:\Users\Admin\AppData\Local\Temp\b6a1c193757b65d80f2b240f47b1f240_NEIKI.exe"
                                                                                          7⤵
                                                                                            PID:6480
                                                                                        • C:\Users\Admin\AppData\Local\Temp\b6a1c193757b65d80f2b240f47b1f240_NEIKI.exe
                                                                                          "C:\Users\Admin\AppData\Local\Temp\b6a1c193757b65d80f2b240f47b1f240_NEIKI.exe"
                                                                                          6⤵
                                                                                            PID:12124
                                                                                          • C:\Users\Admin\AppData\Local\Temp\b6a1c193757b65d80f2b240f47b1f240_NEIKI.exe
                                                                                            "C:\Users\Admin\AppData\Local\Temp\b6a1c193757b65d80f2b240f47b1f240_NEIKI.exe"
                                                                                            6⤵
                                                                                              PID:7208
                                                                                          • C:\Users\Admin\AppData\Local\Temp\b6a1c193757b65d80f2b240f47b1f240_NEIKI.exe
                                                                                            "C:\Users\Admin\AppData\Local\Temp\b6a1c193757b65d80f2b240f47b1f240_NEIKI.exe"
                                                                                            5⤵
                                                                                              PID:5372
                                                                                              • C:\Users\Admin\AppData\Local\Temp\b6a1c193757b65d80f2b240f47b1f240_NEIKI.exe
                                                                                                "C:\Users\Admin\AppData\Local\Temp\b6a1c193757b65d80f2b240f47b1f240_NEIKI.exe"
                                                                                                6⤵
                                                                                                  PID:9364
                                                                                                  • C:\Users\Admin\AppData\Local\Temp\b6a1c193757b65d80f2b240f47b1f240_NEIKI.exe
                                                                                                    "C:\Users\Admin\AppData\Local\Temp\b6a1c193757b65d80f2b240f47b1f240_NEIKI.exe"
                                                                                                    7⤵
                                                                                                      PID:12920
                                                                                                  • C:\Users\Admin\AppData\Local\Temp\b6a1c193757b65d80f2b240f47b1f240_NEIKI.exe
                                                                                                    "C:\Users\Admin\AppData\Local\Temp\b6a1c193757b65d80f2b240f47b1f240_NEIKI.exe"
                                                                                                    6⤵
                                                                                                      PID:12084
                                                                                                    • C:\Users\Admin\AppData\Local\Temp\b6a1c193757b65d80f2b240f47b1f240_NEIKI.exe
                                                                                                      "C:\Users\Admin\AppData\Local\Temp\b6a1c193757b65d80f2b240f47b1f240_NEIKI.exe"
                                                                                                      6⤵
                                                                                                        PID:6084
                                                                                                    • C:\Users\Admin\AppData\Local\Temp\b6a1c193757b65d80f2b240f47b1f240_NEIKI.exe
                                                                                                      "C:\Users\Admin\AppData\Local\Temp\b6a1c193757b65d80f2b240f47b1f240_NEIKI.exe"
                                                                                                      5⤵
                                                                                                        PID:6840
                                                                                                        • C:\Users\Admin\AppData\Local\Temp\b6a1c193757b65d80f2b240f47b1f240_NEIKI.exe
                                                                                                          "C:\Users\Admin\AppData\Local\Temp\b6a1c193757b65d80f2b240f47b1f240_NEIKI.exe"
                                                                                                          6⤵
                                                                                                            PID:9088
                                                                                                          • C:\Users\Admin\AppData\Local\Temp\b6a1c193757b65d80f2b240f47b1f240_NEIKI.exe
                                                                                                            "C:\Users\Admin\AppData\Local\Temp\b6a1c193757b65d80f2b240f47b1f240_NEIKI.exe"
                                                                                                            6⤵
                                                                                                              PID:21896
                                                                                                          • C:\Users\Admin\AppData\Local\Temp\b6a1c193757b65d80f2b240f47b1f240_NEIKI.exe
                                                                                                            "C:\Users\Admin\AppData\Local\Temp\b6a1c193757b65d80f2b240f47b1f240_NEIKI.exe"
                                                                                                            5⤵
                                                                                                              PID:7520
                                                                                                              • C:\Users\Admin\AppData\Local\Temp\b6a1c193757b65d80f2b240f47b1f240_NEIKI.exe
                                                                                                                "C:\Users\Admin\AppData\Local\Temp\b6a1c193757b65d80f2b240f47b1f240_NEIKI.exe"
                                                                                                                6⤵
                                                                                                                  PID:8992
                                                                                                              • C:\Users\Admin\AppData\Local\Temp\b6a1c193757b65d80f2b240f47b1f240_NEIKI.exe
                                                                                                                "C:\Users\Admin\AppData\Local\Temp\b6a1c193757b65d80f2b240f47b1f240_NEIKI.exe"
                                                                                                                5⤵
                                                                                                                  PID:8244
                                                                                                                  • C:\Users\Admin\AppData\Local\Temp\b6a1c193757b65d80f2b240f47b1f240_NEIKI.exe
                                                                                                                    "C:\Users\Admin\AppData\Local\Temp\b6a1c193757b65d80f2b240f47b1f240_NEIKI.exe"
                                                                                                                    6⤵
                                                                                                                      PID:6448
                                                                                                                  • C:\Users\Admin\AppData\Local\Temp\b6a1c193757b65d80f2b240f47b1f240_NEIKI.exe
                                                                                                                    "C:\Users\Admin\AppData\Local\Temp\b6a1c193757b65d80f2b240f47b1f240_NEIKI.exe"
                                                                                                                    5⤵
                                                                                                                      PID:12220
                                                                                                                    • C:\Users\Admin\AppData\Local\Temp\b6a1c193757b65d80f2b240f47b1f240_NEIKI.exe
                                                                                                                      "C:\Users\Admin\AppData\Local\Temp\b6a1c193757b65d80f2b240f47b1f240_NEIKI.exe"
                                                                                                                      5⤵
                                                                                                                        PID:3728
                                                                                                                    • C:\Users\Admin\AppData\Local\Temp\b6a1c193757b65d80f2b240f47b1f240_NEIKI.exe
                                                                                                                      "C:\Users\Admin\AppData\Local\Temp\b6a1c193757b65d80f2b240f47b1f240_NEIKI.exe"
                                                                                                                      4⤵
                                                                                                                      • Checks computer location settings
                                                                                                                      • Suspicious behavior: EnumeratesProcesses
                                                                                                                      PID:976
                                                                                                                      • C:\Users\Admin\AppData\Local\Temp\b6a1c193757b65d80f2b240f47b1f240_NEIKI.exe
                                                                                                                        "C:\Users\Admin\AppData\Local\Temp\b6a1c193757b65d80f2b240f47b1f240_NEIKI.exe"
                                                                                                                        5⤵
                                                                                                                          PID:1284
                                                                                                                          • C:\Users\Admin\AppData\Local\Temp\b6a1c193757b65d80f2b240f47b1f240_NEIKI.exe
                                                                                                                            "C:\Users\Admin\AppData\Local\Temp\b6a1c193757b65d80f2b240f47b1f240_NEIKI.exe"
                                                                                                                            6⤵
                                                                                                                              PID:6292
                                                                                                                              • C:\Users\Admin\AppData\Local\Temp\b6a1c193757b65d80f2b240f47b1f240_NEIKI.exe
                                                                                                                                "C:\Users\Admin\AppData\Local\Temp\b6a1c193757b65d80f2b240f47b1f240_NEIKI.exe"
                                                                                                                                7⤵
                                                                                                                                  PID:12268
                                                                                                                                • C:\Users\Admin\AppData\Local\Temp\b6a1c193757b65d80f2b240f47b1f240_NEIKI.exe
                                                                                                                                  "C:\Users\Admin\AppData\Local\Temp\b6a1c193757b65d80f2b240f47b1f240_NEIKI.exe"
                                                                                                                                  7⤵
                                                                                                                                    PID:3504
                                                                                                                                • C:\Users\Admin\AppData\Local\Temp\b6a1c193757b65d80f2b240f47b1f240_NEIKI.exe
                                                                                                                                  "C:\Users\Admin\AppData\Local\Temp\b6a1c193757b65d80f2b240f47b1f240_NEIKI.exe"
                                                                                                                                  6⤵
                                                                                                                                    PID:7068
                                                                                                                                    • C:\Users\Admin\AppData\Local\Temp\b6a1c193757b65d80f2b240f47b1f240_NEIKI.exe
                                                                                                                                      "C:\Users\Admin\AppData\Local\Temp\b6a1c193757b65d80f2b240f47b1f240_NEIKI.exe"
                                                                                                                                      7⤵
                                                                                                                                        PID:12812
                                                                                                                                      • C:\Users\Admin\AppData\Local\Temp\b6a1c193757b65d80f2b240f47b1f240_NEIKI.exe
                                                                                                                                        "C:\Users\Admin\AppData\Local\Temp\b6a1c193757b65d80f2b240f47b1f240_NEIKI.exe"
                                                                                                                                        7⤵
                                                                                                                                          PID:1576
                                                                                                                                      • C:\Users\Admin\AppData\Local\Temp\b6a1c193757b65d80f2b240f47b1f240_NEIKI.exe
                                                                                                                                        "C:\Users\Admin\AppData\Local\Temp\b6a1c193757b65d80f2b240f47b1f240_NEIKI.exe"
                                                                                                                                        6⤵
                                                                                                                                          PID:9424
                                                                                                                                          • C:\Users\Admin\AppData\Local\Temp\b6a1c193757b65d80f2b240f47b1f240_NEIKI.exe
                                                                                                                                            "C:\Users\Admin\AppData\Local\Temp\b6a1c193757b65d80f2b240f47b1f240_NEIKI.exe"
                                                                                                                                            7⤵
                                                                                                                                              PID:6620
                                                                                                                                          • C:\Users\Admin\AppData\Local\Temp\b6a1c193757b65d80f2b240f47b1f240_NEIKI.exe
                                                                                                                                            "C:\Users\Admin\AppData\Local\Temp\b6a1c193757b65d80f2b240f47b1f240_NEIKI.exe"
                                                                                                                                            6⤵
                                                                                                                                              PID:12140
                                                                                                                                            • C:\Users\Admin\AppData\Local\Temp\b6a1c193757b65d80f2b240f47b1f240_NEIKI.exe
                                                                                                                                              "C:\Users\Admin\AppData\Local\Temp\b6a1c193757b65d80f2b240f47b1f240_NEIKI.exe"
                                                                                                                                              6⤵
                                                                                                                                                PID:5888
                                                                                                                                            • C:\Users\Admin\AppData\Local\Temp\b6a1c193757b65d80f2b240f47b1f240_NEIKI.exe
                                                                                                                                              "C:\Users\Admin\AppData\Local\Temp\b6a1c193757b65d80f2b240f47b1f240_NEIKI.exe"
                                                                                                                                              5⤵
                                                                                                                                                PID:5364
                                                                                                                                                • C:\Users\Admin\AppData\Local\Temp\b6a1c193757b65d80f2b240f47b1f240_NEIKI.exe
                                                                                                                                                  "C:\Users\Admin\AppData\Local\Temp\b6a1c193757b65d80f2b240f47b1f240_NEIKI.exe"
                                                                                                                                                  6⤵
                                                                                                                                                    PID:8372
                                                                                                                                                    • C:\Users\Admin\AppData\Local\Temp\b6a1c193757b65d80f2b240f47b1f240_NEIKI.exe
                                                                                                                                                      "C:\Users\Admin\AppData\Local\Temp\b6a1c193757b65d80f2b240f47b1f240_NEIKI.exe"
                                                                                                                                                      7⤵
                                                                                                                                                        PID:7512
                                                                                                                                                    • C:\Users\Admin\AppData\Local\Temp\b6a1c193757b65d80f2b240f47b1f240_NEIKI.exe
                                                                                                                                                      "C:\Users\Admin\AppData\Local\Temp\b6a1c193757b65d80f2b240f47b1f240_NEIKI.exe"
                                                                                                                                                      6⤵
                                                                                                                                                        PID:9396
                                                                                                                                                        • C:\Users\Admin\AppData\Local\Temp\b6a1c193757b65d80f2b240f47b1f240_NEIKI.exe
                                                                                                                                                          "C:\Users\Admin\AppData\Local\Temp\b6a1c193757b65d80f2b240f47b1f240_NEIKI.exe"
                                                                                                                                                          7⤵
                                                                                                                                                            PID:7352
                                                                                                                                                        • C:\Users\Admin\AppData\Local\Temp\b6a1c193757b65d80f2b240f47b1f240_NEIKI.exe
                                                                                                                                                          "C:\Users\Admin\AppData\Local\Temp\b6a1c193757b65d80f2b240f47b1f240_NEIKI.exe"
                                                                                                                                                          6⤵
                                                                                                                                                            PID:11972
                                                                                                                                                          • C:\Users\Admin\AppData\Local\Temp\b6a1c193757b65d80f2b240f47b1f240_NEIKI.exe
                                                                                                                                                            "C:\Users\Admin\AppData\Local\Temp\b6a1c193757b65d80f2b240f47b1f240_NEIKI.exe"
                                                                                                                                                            6⤵
                                                                                                                                                              PID:6088
                                                                                                                                                          • C:\Users\Admin\AppData\Local\Temp\b6a1c193757b65d80f2b240f47b1f240_NEIKI.exe
                                                                                                                                                            "C:\Users\Admin\AppData\Local\Temp\b6a1c193757b65d80f2b240f47b1f240_NEIKI.exe"
                                                                                                                                                            5⤵
                                                                                                                                                              PID:6784
                                                                                                                                                              • C:\Users\Admin\AppData\Local\Temp\b6a1c193757b65d80f2b240f47b1f240_NEIKI.exe
                                                                                                                                                                "C:\Users\Admin\AppData\Local\Temp\b6a1c193757b65d80f2b240f47b1f240_NEIKI.exe"
                                                                                                                                                                6⤵
                                                                                                                                                                  PID:12728
                                                                                                                                                                • C:\Users\Admin\AppData\Local\Temp\b6a1c193757b65d80f2b240f47b1f240_NEIKI.exe
                                                                                                                                                                  "C:\Users\Admin\AppData\Local\Temp\b6a1c193757b65d80f2b240f47b1f240_NEIKI.exe"
                                                                                                                                                                  6⤵
                                                                                                                                                                    PID:7780
                                                                                                                                                                • C:\Users\Admin\AppData\Local\Temp\b6a1c193757b65d80f2b240f47b1f240_NEIKI.exe
                                                                                                                                                                  "C:\Users\Admin\AppData\Local\Temp\b6a1c193757b65d80f2b240f47b1f240_NEIKI.exe"
                                                                                                                                                                  5⤵
                                                                                                                                                                    PID:6988
                                                                                                                                                                    • C:\Users\Admin\AppData\Local\Temp\b6a1c193757b65d80f2b240f47b1f240_NEIKI.exe
                                                                                                                                                                      "C:\Users\Admin\AppData\Local\Temp\b6a1c193757b65d80f2b240f47b1f240_NEIKI.exe"
                                                                                                                                                                      6⤵
                                                                                                                                                                        PID:10692
                                                                                                                                                                      • C:\Users\Admin\AppData\Local\Temp\b6a1c193757b65d80f2b240f47b1f240_NEIKI.exe
                                                                                                                                                                        "C:\Users\Admin\AppData\Local\Temp\b6a1c193757b65d80f2b240f47b1f240_NEIKI.exe"
                                                                                                                                                                        6⤵
                                                                                                                                                                          PID:11964
                                                                                                                                                                        • C:\Users\Admin\AppData\Local\Temp\b6a1c193757b65d80f2b240f47b1f240_NEIKI.exe
                                                                                                                                                                          "C:\Users\Admin\AppData\Local\Temp\b6a1c193757b65d80f2b240f47b1f240_NEIKI.exe"
                                                                                                                                                                          6⤵
                                                                                                                                                                            PID:5624
                                                                                                                                                                        • C:\Users\Admin\AppData\Local\Temp\b6a1c193757b65d80f2b240f47b1f240_NEIKI.exe
                                                                                                                                                                          "C:\Users\Admin\AppData\Local\Temp\b6a1c193757b65d80f2b240f47b1f240_NEIKI.exe"
                                                                                                                                                                          5⤵
                                                                                                                                                                            PID:8608
                                                                                                                                                                            • C:\Users\Admin\AppData\Local\Temp\b6a1c193757b65d80f2b240f47b1f240_NEIKI.exe
                                                                                                                                                                              "C:\Users\Admin\AppData\Local\Temp\b6a1c193757b65d80f2b240f47b1f240_NEIKI.exe"
                                                                                                                                                                              6⤵
                                                                                                                                                                                PID:17576
                                                                                                                                                                            • C:\Users\Admin\AppData\Local\Temp\b6a1c193757b65d80f2b240f47b1f240_NEIKI.exe
                                                                                                                                                                              "C:\Users\Admin\AppData\Local\Temp\b6a1c193757b65d80f2b240f47b1f240_NEIKI.exe"
                                                                                                                                                                              5⤵
                                                                                                                                                                                PID:12276
                                                                                                                                                                              • C:\Users\Admin\AppData\Local\Temp\b6a1c193757b65d80f2b240f47b1f240_NEIKI.exe
                                                                                                                                                                                "C:\Users\Admin\AppData\Local\Temp\b6a1c193757b65d80f2b240f47b1f240_NEIKI.exe"
                                                                                                                                                                                5⤵
                                                                                                                                                                                  PID:5220
                                                                                                                                                                              • C:\Users\Admin\AppData\Local\Temp\b6a1c193757b65d80f2b240f47b1f240_NEIKI.exe
                                                                                                                                                                                "C:\Users\Admin\AppData\Local\Temp\b6a1c193757b65d80f2b240f47b1f240_NEIKI.exe"
                                                                                                                                                                                4⤵
                                                                                                                                                                                  PID:4940
                                                                                                                                                                                  • C:\Users\Admin\AppData\Local\Temp\b6a1c193757b65d80f2b240f47b1f240_NEIKI.exe
                                                                                                                                                                                    "C:\Users\Admin\AppData\Local\Temp\b6a1c193757b65d80f2b240f47b1f240_NEIKI.exe"
                                                                                                                                                                                    5⤵
                                                                                                                                                                                      PID:6344
                                                                                                                                                                                      • C:\Users\Admin\AppData\Local\Temp\b6a1c193757b65d80f2b240f47b1f240_NEIKI.exe
                                                                                                                                                                                        "C:\Users\Admin\AppData\Local\Temp\b6a1c193757b65d80f2b240f47b1f240_NEIKI.exe"
                                                                                                                                                                                        6⤵
                                                                                                                                                                                          PID:12768
                                                                                                                                                                                        • C:\Users\Admin\AppData\Local\Temp\b6a1c193757b65d80f2b240f47b1f240_NEIKI.exe
                                                                                                                                                                                          "C:\Users\Admin\AppData\Local\Temp\b6a1c193757b65d80f2b240f47b1f240_NEIKI.exe"
                                                                                                                                                                                          6⤵
                                                                                                                                                                                            PID:8692
                                                                                                                                                                                        • C:\Users\Admin\AppData\Local\Temp\b6a1c193757b65d80f2b240f47b1f240_NEIKI.exe
                                                                                                                                                                                          "C:\Users\Admin\AppData\Local\Temp\b6a1c193757b65d80f2b240f47b1f240_NEIKI.exe"
                                                                                                                                                                                          5⤵
                                                                                                                                                                                            PID:7076
                                                                                                                                                                                            • C:\Users\Admin\AppData\Local\Temp\b6a1c193757b65d80f2b240f47b1f240_NEIKI.exe
                                                                                                                                                                                              "C:\Users\Admin\AppData\Local\Temp\b6a1c193757b65d80f2b240f47b1f240_NEIKI.exe"
                                                                                                                                                                                              6⤵
                                                                                                                                                                                                PID:10736
                                                                                                                                                                                              • C:\Users\Admin\AppData\Local\Temp\b6a1c193757b65d80f2b240f47b1f240_NEIKI.exe
                                                                                                                                                                                                "C:\Users\Admin\AppData\Local\Temp\b6a1c193757b65d80f2b240f47b1f240_NEIKI.exe"
                                                                                                                                                                                                6⤵
                                                                                                                                                                                                  PID:1972
                                                                                                                                                                                              • C:\Users\Admin\AppData\Local\Temp\b6a1c193757b65d80f2b240f47b1f240_NEIKI.exe
                                                                                                                                                                                                "C:\Users\Admin\AppData\Local\Temp\b6a1c193757b65d80f2b240f47b1f240_NEIKI.exe"
                                                                                                                                                                                                5⤵
                                                                                                                                                                                                  PID:8672
                                                                                                                                                                                                  • C:\Users\Admin\AppData\Local\Temp\b6a1c193757b65d80f2b240f47b1f240_NEIKI.exe
                                                                                                                                                                                                    "C:\Users\Admin\AppData\Local\Temp\b6a1c193757b65d80f2b240f47b1f240_NEIKI.exe"
                                                                                                                                                                                                    6⤵
                                                                                                                                                                                                      PID:1892
                                                                                                                                                                                                  • C:\Users\Admin\AppData\Local\Temp\b6a1c193757b65d80f2b240f47b1f240_NEIKI.exe
                                                                                                                                                                                                    "C:\Users\Admin\AppData\Local\Temp\b6a1c193757b65d80f2b240f47b1f240_NEIKI.exe"
                                                                                                                                                                                                    5⤵
                                                                                                                                                                                                      PID:12296
                                                                                                                                                                                                    • C:\Users\Admin\AppData\Local\Temp\b6a1c193757b65d80f2b240f47b1f240_NEIKI.exe
                                                                                                                                                                                                      "C:\Users\Admin\AppData\Local\Temp\b6a1c193757b65d80f2b240f47b1f240_NEIKI.exe"
                                                                                                                                                                                                      5⤵
                                                                                                                                                                                                        PID:3640
                                                                                                                                                                                                    • C:\Users\Admin\AppData\Local\Temp\b6a1c193757b65d80f2b240f47b1f240_NEIKI.exe
                                                                                                                                                                                                      "C:\Users\Admin\AppData\Local\Temp\b6a1c193757b65d80f2b240f47b1f240_NEIKI.exe"
                                                                                                                                                                                                      4⤵
                                                                                                                                                                                                        PID:5396
                                                                                                                                                                                                        • C:\Users\Admin\AppData\Local\Temp\b6a1c193757b65d80f2b240f47b1f240_NEIKI.exe
                                                                                                                                                                                                          "C:\Users\Admin\AppData\Local\Temp\b6a1c193757b65d80f2b240f47b1f240_NEIKI.exe"
                                                                                                                                                                                                          5⤵
                                                                                                                                                                                                            PID:9332
                                                                                                                                                                                                            • C:\Users\Admin\AppData\Local\Temp\b6a1c193757b65d80f2b240f47b1f240_NEIKI.exe
                                                                                                                                                                                                              "C:\Users\Admin\AppData\Local\Temp\b6a1c193757b65d80f2b240f47b1f240_NEIKI.exe"
                                                                                                                                                                                                              6⤵
                                                                                                                                                                                                                PID:7640
                                                                                                                                                                                                            • C:\Users\Admin\AppData\Local\Temp\b6a1c193757b65d80f2b240f47b1f240_NEIKI.exe
                                                                                                                                                                                                              "C:\Users\Admin\AppData\Local\Temp\b6a1c193757b65d80f2b240f47b1f240_NEIKI.exe"
                                                                                                                                                                                                              5⤵
                                                                                                                                                                                                                PID:12020
                                                                                                                                                                                                              • C:\Users\Admin\AppData\Local\Temp\b6a1c193757b65d80f2b240f47b1f240_NEIKI.exe
                                                                                                                                                                                                                "C:\Users\Admin\AppData\Local\Temp\b6a1c193757b65d80f2b240f47b1f240_NEIKI.exe"
                                                                                                                                                                                                                5⤵
                                                                                                                                                                                                                  PID:5588
                                                                                                                                                                                                              • C:\Users\Admin\AppData\Local\Temp\b6a1c193757b65d80f2b240f47b1f240_NEIKI.exe
                                                                                                                                                                                                                "C:\Users\Admin\AppData\Local\Temp\b6a1c193757b65d80f2b240f47b1f240_NEIKI.exe"
                                                                                                                                                                                                                4⤵
                                                                                                                                                                                                                  PID:6164
                                                                                                                                                                                                                  • C:\Users\Admin\AppData\Local\Temp\b6a1c193757b65d80f2b240f47b1f240_NEIKI.exe
                                                                                                                                                                                                                    "C:\Users\Admin\AppData\Local\Temp\b6a1c193757b65d80f2b240f47b1f240_NEIKI.exe"
                                                                                                                                                                                                                    5⤵
                                                                                                                                                                                                                      PID:7704
                                                                                                                                                                                                                    • C:\Users\Admin\AppData\Local\Temp\b6a1c193757b65d80f2b240f47b1f240_NEIKI.exe
                                                                                                                                                                                                                      "C:\Users\Admin\AppData\Local\Temp\b6a1c193757b65d80f2b240f47b1f240_NEIKI.exe"
                                                                                                                                                                                                                      5⤵
                                                                                                                                                                                                                        PID:20424
                                                                                                                                                                                                                    • C:\Users\Admin\AppData\Local\Temp\b6a1c193757b65d80f2b240f47b1f240_NEIKI.exe
                                                                                                                                                                                                                      "C:\Users\Admin\AppData\Local\Temp\b6a1c193757b65d80f2b240f47b1f240_NEIKI.exe"
                                                                                                                                                                                                                      4⤵
                                                                                                                                                                                                                        PID:9244
                                                                                                                                                                                                                        • C:\Users\Admin\AppData\Local\Temp\b6a1c193757b65d80f2b240f47b1f240_NEIKI.exe
                                                                                                                                                                                                                          "C:\Users\Admin\AppData\Local\Temp\b6a1c193757b65d80f2b240f47b1f240_NEIKI.exe"
                                                                                                                                                                                                                          5⤵
                                                                                                                                                                                                                            PID:12840
                                                                                                                                                                                                                        • C:\Users\Admin\AppData\Local\Temp\b6a1c193757b65d80f2b240f47b1f240_NEIKI.exe
                                                                                                                                                                                                                          "C:\Users\Admin\AppData\Local\Temp\b6a1c193757b65d80f2b240f47b1f240_NEIKI.exe"
                                                                                                                                                                                                                          4⤵
                                                                                                                                                                                                                            PID:12092
                                                                                                                                                                                                                          • C:\Users\Admin\AppData\Local\Temp\b6a1c193757b65d80f2b240f47b1f240_NEIKI.exe
                                                                                                                                                                                                                            "C:\Users\Admin\AppData\Local\Temp\b6a1c193757b65d80f2b240f47b1f240_NEIKI.exe"
                                                                                                                                                                                                                            4⤵
                                                                                                                                                                                                                              PID:3632
                                                                                                                                                                                                                          • C:\Users\Admin\AppData\Local\Temp\b6a1c193757b65d80f2b240f47b1f240_NEIKI.exe
                                                                                                                                                                                                                            "C:\Users\Admin\AppData\Local\Temp\b6a1c193757b65d80f2b240f47b1f240_NEIKI.exe"
                                                                                                                                                                                                                            3⤵
                                                                                                                                                                                                                            • Checks computer location settings
                                                                                                                                                                                                                            • Suspicious behavior: EnumeratesProcesses
                                                                                                                                                                                                                            • Suspicious use of WriteProcessMemory
                                                                                                                                                                                                                            PID:4444
                                                                                                                                                                                                                            • C:\Users\Admin\AppData\Local\Temp\b6a1c193757b65d80f2b240f47b1f240_NEIKI.exe
                                                                                                                                                                                                                              "C:\Users\Admin\AppData\Local\Temp\b6a1c193757b65d80f2b240f47b1f240_NEIKI.exe"
                                                                                                                                                                                                                              4⤵
                                                                                                                                                                                                                              • Checks computer location settings
                                                                                                                                                                                                                              • Suspicious behavior: EnumeratesProcesses
                                                                                                                                                                                                                              PID:448
                                                                                                                                                                                                                              • C:\Users\Admin\AppData\Local\Temp\b6a1c193757b65d80f2b240f47b1f240_NEIKI.exe
                                                                                                                                                                                                                                "C:\Users\Admin\AppData\Local\Temp\b6a1c193757b65d80f2b240f47b1f240_NEIKI.exe"
                                                                                                                                                                                                                                5⤵
                                                                                                                                                                                                                                  PID:3324
                                                                                                                                                                                                                                  • C:\Users\Admin\AppData\Local\Temp\b6a1c193757b65d80f2b240f47b1f240_NEIKI.exe
                                                                                                                                                                                                                                    "C:\Users\Admin\AppData\Local\Temp\b6a1c193757b65d80f2b240f47b1f240_NEIKI.exe"
                                                                                                                                                                                                                                    6⤵
                                                                                                                                                                                                                                      PID:5872
                                                                                                                                                                                                                                      • C:\Users\Admin\AppData\Local\Temp\b6a1c193757b65d80f2b240f47b1f240_NEIKI.exe
                                                                                                                                                                                                                                        "C:\Users\Admin\AppData\Local\Temp\b6a1c193757b65d80f2b240f47b1f240_NEIKI.exe"
                                                                                                                                                                                                                                        7⤵
                                                                                                                                                                                                                                          PID:12456
                                                                                                                                                                                                                                        • C:\Users\Admin\AppData\Local\Temp\b6a1c193757b65d80f2b240f47b1f240_NEIKI.exe
                                                                                                                                                                                                                                          "C:\Users\Admin\AppData\Local\Temp\b6a1c193757b65d80f2b240f47b1f240_NEIKI.exe"
                                                                                                                                                                                                                                          7⤵
                                                                                                                                                                                                                                            PID:1932
                                                                                                                                                                                                                                        • C:\Users\Admin\AppData\Local\Temp\b6a1c193757b65d80f2b240f47b1f240_NEIKI.exe
                                                                                                                                                                                                                                          "C:\Users\Admin\AppData\Local\Temp\b6a1c193757b65d80f2b240f47b1f240_NEIKI.exe"
                                                                                                                                                                                                                                          6⤵
                                                                                                                                                                                                                                            PID:7140
                                                                                                                                                                                                                                            • C:\Users\Admin\AppData\Local\Temp\b6a1c193757b65d80f2b240f47b1f240_NEIKI.exe
                                                                                                                                                                                                                                              "C:\Users\Admin\AppData\Local\Temp\b6a1c193757b65d80f2b240f47b1f240_NEIKI.exe"
                                                                                                                                                                                                                                              7⤵
                                                                                                                                                                                                                                                PID:4992
                                                                                                                                                                                                                                              • C:\Users\Admin\AppData\Local\Temp\b6a1c193757b65d80f2b240f47b1f240_NEIKI.exe
                                                                                                                                                                                                                                                "C:\Users\Admin\AppData\Local\Temp\b6a1c193757b65d80f2b240f47b1f240_NEIKI.exe"
                                                                                                                                                                                                                                                7⤵
                                                                                                                                                                                                                                                  PID:4576
                                                                                                                                                                                                                                              • C:\Users\Admin\AppData\Local\Temp\b6a1c193757b65d80f2b240f47b1f240_NEIKI.exe
                                                                                                                                                                                                                                                "C:\Users\Admin\AppData\Local\Temp\b6a1c193757b65d80f2b240f47b1f240_NEIKI.exe"
                                                                                                                                                                                                                                                6⤵
                                                                                                                                                                                                                                                  PID:9292
                                                                                                                                                                                                                                                  • C:\Users\Admin\AppData\Local\Temp\b6a1c193757b65d80f2b240f47b1f240_NEIKI.exe
                                                                                                                                                                                                                                                    "C:\Users\Admin\AppData\Local\Temp\b6a1c193757b65d80f2b240f47b1f240_NEIKI.exe"
                                                                                                                                                                                                                                                    7⤵
                                                                                                                                                                                                                                                      PID:4376
                                                                                                                                                                                                                                                  • C:\Users\Admin\AppData\Local\Temp\b6a1c193757b65d80f2b240f47b1f240_NEIKI.exe
                                                                                                                                                                                                                                                    "C:\Users\Admin\AppData\Local\Temp\b6a1c193757b65d80f2b240f47b1f240_NEIKI.exe"
                                                                                                                                                                                                                                                    6⤵
                                                                                                                                                                                                                                                      PID:11988
                                                                                                                                                                                                                                                    • C:\Users\Admin\AppData\Local\Temp\b6a1c193757b65d80f2b240f47b1f240_NEIKI.exe
                                                                                                                                                                                                                                                      "C:\Users\Admin\AppData\Local\Temp\b6a1c193757b65d80f2b240f47b1f240_NEIKI.exe"
                                                                                                                                                                                                                                                      6⤵
                                                                                                                                                                                                                                                        PID:4860
                                                                                                                                                                                                                                                    • C:\Users\Admin\AppData\Local\Temp\b6a1c193757b65d80f2b240f47b1f240_NEIKI.exe
                                                                                                                                                                                                                                                      "C:\Users\Admin\AppData\Local\Temp\b6a1c193757b65d80f2b240f47b1f240_NEIKI.exe"
                                                                                                                                                                                                                                                      5⤵
                                                                                                                                                                                                                                                        PID:5328
                                                                                                                                                                                                                                                        • C:\Users\Admin\AppData\Local\Temp\b6a1c193757b65d80f2b240f47b1f240_NEIKI.exe
                                                                                                                                                                                                                                                          "C:\Users\Admin\AppData\Local\Temp\b6a1c193757b65d80f2b240f47b1f240_NEIKI.exe"
                                                                                                                                                                                                                                                          6⤵
                                                                                                                                                                                                                                                            PID:6780
                                                                                                                                                                                                                                                            • C:\Users\Admin\AppData\Local\Temp\b6a1c193757b65d80f2b240f47b1f240_NEIKI.exe
                                                                                                                                                                                                                                                              "C:\Users\Admin\AppData\Local\Temp\b6a1c193757b65d80f2b240f47b1f240_NEIKI.exe"
                                                                                                                                                                                                                                                              7⤵
                                                                                                                                                                                                                                                                PID:6892
                                                                                                                                                                                                                                                            • C:\Users\Admin\AppData\Local\Temp\b6a1c193757b65d80f2b240f47b1f240_NEIKI.exe
                                                                                                                                                                                                                                                              "C:\Users\Admin\AppData\Local\Temp\b6a1c193757b65d80f2b240f47b1f240_NEIKI.exe"
                                                                                                                                                                                                                                                              6⤵
                                                                                                                                                                                                                                                                PID:1824
                                                                                                                                                                                                                                                                • C:\Users\Admin\AppData\Local\Temp\b6a1c193757b65d80f2b240f47b1f240_NEIKI.exe
                                                                                                                                                                                                                                                                  "C:\Users\Admin\AppData\Local\Temp\b6a1c193757b65d80f2b240f47b1f240_NEIKI.exe"
                                                                                                                                                                                                                                                                  7⤵
                                                                                                                                                                                                                                                                    PID:6540
                                                                                                                                                                                                                                                                • C:\Users\Admin\AppData\Local\Temp\b6a1c193757b65d80f2b240f47b1f240_NEIKI.exe
                                                                                                                                                                                                                                                                  "C:\Users\Admin\AppData\Local\Temp\b6a1c193757b65d80f2b240f47b1f240_NEIKI.exe"
                                                                                                                                                                                                                                                                  6⤵
                                                                                                                                                                                                                                                                    PID:12188
                                                                                                                                                                                                                                                                  • C:\Users\Admin\AppData\Local\Temp\b6a1c193757b65d80f2b240f47b1f240_NEIKI.exe
                                                                                                                                                                                                                                                                    "C:\Users\Admin\AppData\Local\Temp\b6a1c193757b65d80f2b240f47b1f240_NEIKI.exe"
                                                                                                                                                                                                                                                                    6⤵
                                                                                                                                                                                                                                                                      PID:15316
                                                                                                                                                                                                                                                                  • C:\Users\Admin\AppData\Local\Temp\b6a1c193757b65d80f2b240f47b1f240_NEIKI.exe
                                                                                                                                                                                                                                                                    "C:\Users\Admin\AppData\Local\Temp\b6a1c193757b65d80f2b240f47b1f240_NEIKI.exe"
                                                                                                                                                                                                                                                                    5⤵
                                                                                                                                                                                                                                                                      PID:6604
                                                                                                                                                                                                                                                                      • C:\Users\Admin\AppData\Local\Temp\b6a1c193757b65d80f2b240f47b1f240_NEIKI.exe
                                                                                                                                                                                                                                                                        "C:\Users\Admin\AppData\Local\Temp\b6a1c193757b65d80f2b240f47b1f240_NEIKI.exe"
                                                                                                                                                                                                                                                                        6⤵
                                                                                                                                                                                                                                                                          PID:12644
                                                                                                                                                                                                                                                                        • C:\Users\Admin\AppData\Local\Temp\b6a1c193757b65d80f2b240f47b1f240_NEIKI.exe
                                                                                                                                                                                                                                                                          "C:\Users\Admin\AppData\Local\Temp\b6a1c193757b65d80f2b240f47b1f240_NEIKI.exe"
                                                                                                                                                                                                                                                                          6⤵
                                                                                                                                                                                                                                                                            PID:1296
                                                                                                                                                                                                                                                                        • C:\Users\Admin\AppData\Local\Temp\b6a1c193757b65d80f2b240f47b1f240_NEIKI.exe
                                                                                                                                                                                                                                                                          "C:\Users\Admin\AppData\Local\Temp\b6a1c193757b65d80f2b240f47b1f240_NEIKI.exe"
                                                                                                                                                                                                                                                                          5⤵
                                                                                                                                                                                                                                                                            PID:7036
                                                                                                                                                                                                                                                                            • C:\Users\Admin\AppData\Local\Temp\b6a1c193757b65d80f2b240f47b1f240_NEIKI.exe
                                                                                                                                                                                                                                                                              "C:\Users\Admin\AppData\Local\Temp\b6a1c193757b65d80f2b240f47b1f240_NEIKI.exe"
                                                                                                                                                                                                                                                                              6⤵
                                                                                                                                                                                                                                                                                PID:10468
                                                                                                                                                                                                                                                                              • C:\Users\Admin\AppData\Local\Temp\b6a1c193757b65d80f2b240f47b1f240_NEIKI.exe
                                                                                                                                                                                                                                                                                "C:\Users\Admin\AppData\Local\Temp\b6a1c193757b65d80f2b240f47b1f240_NEIKI.exe"
                                                                                                                                                                                                                                                                                6⤵
                                                                                                                                                                                                                                                                                  PID:3724
                                                                                                                                                                                                                                                                              • C:\Users\Admin\AppData\Local\Temp\b6a1c193757b65d80f2b240f47b1f240_NEIKI.exe
                                                                                                                                                                                                                                                                                "C:\Users\Admin\AppData\Local\Temp\b6a1c193757b65d80f2b240f47b1f240_NEIKI.exe"
                                                                                                                                                                                                                                                                                5⤵
                                                                                                                                                                                                                                                                                  PID:9348
                                                                                                                                                                                                                                                                                  • C:\Users\Admin\AppData\Local\Temp\b6a1c193757b65d80f2b240f47b1f240_NEIKI.exe
                                                                                                                                                                                                                                                                                    "C:\Users\Admin\AppData\Local\Temp\b6a1c193757b65d80f2b240f47b1f240_NEIKI.exe"
                                                                                                                                                                                                                                                                                    6⤵
                                                                                                                                                                                                                                                                                      PID:14648
                                                                                                                                                                                                                                                                                    • C:\Users\Admin\AppData\Local\Temp\b6a1c193757b65d80f2b240f47b1f240_NEIKI.exe
                                                                                                                                                                                                                                                                                      "C:\Users\Admin\AppData\Local\Temp\b6a1c193757b65d80f2b240f47b1f240_NEIKI.exe"
                                                                                                                                                                                                                                                                                      6⤵
                                                                                                                                                                                                                                                                                        PID:1368
                                                                                                                                                                                                                                                                                    • C:\Users\Admin\AppData\Local\Temp\b6a1c193757b65d80f2b240f47b1f240_NEIKI.exe
                                                                                                                                                                                                                                                                                      "C:\Users\Admin\AppData\Local\Temp\b6a1c193757b65d80f2b240f47b1f240_NEIKI.exe"
                                                                                                                                                                                                                                                                                      5⤵
                                                                                                                                                                                                                                                                                        PID:12036
                                                                                                                                                                                                                                                                                      • C:\Users\Admin\AppData\Local\Temp\b6a1c193757b65d80f2b240f47b1f240_NEIKI.exe
                                                                                                                                                                                                                                                                                        "C:\Users\Admin\AppData\Local\Temp\b6a1c193757b65d80f2b240f47b1f240_NEIKI.exe"
                                                                                                                                                                                                                                                                                        5⤵
                                                                                                                                                                                                                                                                                          PID:3692
                                                                                                                                                                                                                                                                                      • C:\Users\Admin\AppData\Local\Temp\b6a1c193757b65d80f2b240f47b1f240_NEIKI.exe
                                                                                                                                                                                                                                                                                        "C:\Users\Admin\AppData\Local\Temp\b6a1c193757b65d80f2b240f47b1f240_NEIKI.exe"
                                                                                                                                                                                                                                                                                        4⤵
                                                                                                                                                                                                                                                                                          PID:3540
                                                                                                                                                                                                                                                                                          • C:\Users\Admin\AppData\Local\Temp\b6a1c193757b65d80f2b240f47b1f240_NEIKI.exe
                                                                                                                                                                                                                                                                                            "C:\Users\Admin\AppData\Local\Temp\b6a1c193757b65d80f2b240f47b1f240_NEIKI.exe"
                                                                                                                                                                                                                                                                                            5⤵
                                                                                                                                                                                                                                                                                              PID:5992
                                                                                                                                                                                                                                                                                              • C:\Users\Admin\AppData\Local\Temp\b6a1c193757b65d80f2b240f47b1f240_NEIKI.exe
                                                                                                                                                                                                                                                                                                "C:\Users\Admin\AppData\Local\Temp\b6a1c193757b65d80f2b240f47b1f240_NEIKI.exe"
                                                                                                                                                                                                                                                                                                6⤵
                                                                                                                                                                                                                                                                                                  PID:14060
                                                                                                                                                                                                                                                                                                • C:\Users\Admin\AppData\Local\Temp\b6a1c193757b65d80f2b240f47b1f240_NEIKI.exe
                                                                                                                                                                                                                                                                                                  "C:\Users\Admin\AppData\Local\Temp\b6a1c193757b65d80f2b240f47b1f240_NEIKI.exe"
                                                                                                                                                                                                                                                                                                  6⤵
                                                                                                                                                                                                                                                                                                    PID:2032
                                                                                                                                                                                                                                                                                                • C:\Users\Admin\AppData\Local\Temp\b6a1c193757b65d80f2b240f47b1f240_NEIKI.exe
                                                                                                                                                                                                                                                                                                  "C:\Users\Admin\AppData\Local\Temp\b6a1c193757b65d80f2b240f47b1f240_NEIKI.exe"
                                                                                                                                                                                                                                                                                                  5⤵
                                                                                                                                                                                                                                                                                                    PID:4632
                                                                                                                                                                                                                                                                                                    • C:\Users\Admin\AppData\Local\Temp\b6a1c193757b65d80f2b240f47b1f240_NEIKI.exe
                                                                                                                                                                                                                                                                                                      "C:\Users\Admin\AppData\Local\Temp\b6a1c193757b65d80f2b240f47b1f240_NEIKI.exe"
                                                                                                                                                                                                                                                                                                      6⤵
                                                                                                                                                                                                                                                                                                        PID:7212
                                                                                                                                                                                                                                                                                                      • C:\Users\Admin\AppData\Local\Temp\b6a1c193757b65d80f2b240f47b1f240_NEIKI.exe
                                                                                                                                                                                                                                                                                                        "C:\Users\Admin\AppData\Local\Temp\b6a1c193757b65d80f2b240f47b1f240_NEIKI.exe"
                                                                                                                                                                                                                                                                                                        6⤵
                                                                                                                                                                                                                                                                                                          PID:14216
                                                                                                                                                                                                                                                                                                      • C:\Users\Admin\AppData\Local\Temp\b6a1c193757b65d80f2b240f47b1f240_NEIKI.exe
                                                                                                                                                                                                                                                                                                        "C:\Users\Admin\AppData\Local\Temp\b6a1c193757b65d80f2b240f47b1f240_NEIKI.exe"
                                                                                                                                                                                                                                                                                                        5⤵
                                                                                                                                                                                                                                                                                                          PID:9228
                                                                                                                                                                                                                                                                                                          • C:\Users\Admin\AppData\Local\Temp\b6a1c193757b65d80f2b240f47b1f240_NEIKI.exe
                                                                                                                                                                                                                                                                                                            "C:\Users\Admin\AppData\Local\Temp\b6a1c193757b65d80f2b240f47b1f240_NEIKI.exe"
                                                                                                                                                                                                                                                                                                            6⤵
                                                                                                                                                                                                                                                                                                              PID:13060
                                                                                                                                                                                                                                                                                                          • C:\Users\Admin\AppData\Local\Temp\b6a1c193757b65d80f2b240f47b1f240_NEIKI.exe
                                                                                                                                                                                                                                                                                                            "C:\Users\Admin\AppData\Local\Temp\b6a1c193757b65d80f2b240f47b1f240_NEIKI.exe"
                                                                                                                                                                                                                                                                                                            5⤵
                                                                                                                                                                                                                                                                                                              PID:12028
                                                                                                                                                                                                                                                                                                            • C:\Users\Admin\AppData\Local\Temp\b6a1c193757b65d80f2b240f47b1f240_NEIKI.exe
                                                                                                                                                                                                                                                                                                              "C:\Users\Admin\AppData\Local\Temp\b6a1c193757b65d80f2b240f47b1f240_NEIKI.exe"
                                                                                                                                                                                                                                                                                                              5⤵
                                                                                                                                                                                                                                                                                                                PID:5464
                                                                                                                                                                                                                                                                                                            • C:\Users\Admin\AppData\Local\Temp\b6a1c193757b65d80f2b240f47b1f240_NEIKI.exe
                                                                                                                                                                                                                                                                                                              "C:\Users\Admin\AppData\Local\Temp\b6a1c193757b65d80f2b240f47b1f240_NEIKI.exe"
                                                                                                                                                                                                                                                                                                              4⤵
                                                                                                                                                                                                                                                                                                                PID:5304
                                                                                                                                                                                                                                                                                                                • C:\Users\Admin\AppData\Local\Temp\b6a1c193757b65d80f2b240f47b1f240_NEIKI.exe
                                                                                                                                                                                                                                                                                                                  "C:\Users\Admin\AppData\Local\Temp\b6a1c193757b65d80f2b240f47b1f240_NEIKI.exe"
                                                                                                                                                                                                                                                                                                                  5⤵
                                                                                                                                                                                                                                                                                                                    PID:9340
                                                                                                                                                                                                                                                                                                                    • C:\Users\Admin\AppData\Local\Temp\b6a1c193757b65d80f2b240f47b1f240_NEIKI.exe
                                                                                                                                                                                                                                                                                                                      "C:\Users\Admin\AppData\Local\Temp\b6a1c193757b65d80f2b240f47b1f240_NEIKI.exe"
                                                                                                                                                                                                                                                                                                                      6⤵
                                                                                                                                                                                                                                                                                                                        PID:6652
                                                                                                                                                                                                                                                                                                                    • C:\Users\Admin\AppData\Local\Temp\b6a1c193757b65d80f2b240f47b1f240_NEIKI.exe
                                                                                                                                                                                                                                                                                                                      "C:\Users\Admin\AppData\Local\Temp\b6a1c193757b65d80f2b240f47b1f240_NEIKI.exe"
                                                                                                                                                                                                                                                                                                                      5⤵
                                                                                                                                                                                                                                                                                                                        PID:12068
                                                                                                                                                                                                                                                                                                                      • C:\Users\Admin\AppData\Local\Temp\b6a1c193757b65d80f2b240f47b1f240_NEIKI.exe
                                                                                                                                                                                                                                                                                                                        "C:\Users\Admin\AppData\Local\Temp\b6a1c193757b65d80f2b240f47b1f240_NEIKI.exe"
                                                                                                                                                                                                                                                                                                                        5⤵
                                                                                                                                                                                                                                                                                                                          PID:7176
                                                                                                                                                                                                                                                                                                                      • C:\Users\Admin\AppData\Local\Temp\b6a1c193757b65d80f2b240f47b1f240_NEIKI.exe
                                                                                                                                                                                                                                                                                                                        "C:\Users\Admin\AppData\Local\Temp\b6a1c193757b65d80f2b240f47b1f240_NEIKI.exe"
                                                                                                                                                                                                                                                                                                                        4⤵
                                                                                                                                                                                                                                                                                                                          PID:6532
                                                                                                                                                                                                                                                                                                                          • C:\Users\Admin\AppData\Local\Temp\b6a1c193757b65d80f2b240f47b1f240_NEIKI.exe
                                                                                                                                                                                                                                                                                                                            "C:\Users\Admin\AppData\Local\Temp\b6a1c193757b65d80f2b240f47b1f240_NEIKI.exe"
                                                                                                                                                                                                                                                                                                                            5⤵
                                                                                                                                                                                                                                                                                                                              PID:12284
                                                                                                                                                                                                                                                                                                                            • C:\Users\Admin\AppData\Local\Temp\b6a1c193757b65d80f2b240f47b1f240_NEIKI.exe
                                                                                                                                                                                                                                                                                                                              "C:\Users\Admin\AppData\Local\Temp\b6a1c193757b65d80f2b240f47b1f240_NEIKI.exe"
                                                                                                                                                                                                                                                                                                                              5⤵
                                                                                                                                                                                                                                                                                                                                PID:7484
                                                                                                                                                                                                                                                                                                                            • C:\Users\Admin\AppData\Local\Temp\b6a1c193757b65d80f2b240f47b1f240_NEIKI.exe
                                                                                                                                                                                                                                                                                                                              "C:\Users\Admin\AppData\Local\Temp\b6a1c193757b65d80f2b240f47b1f240_NEIKI.exe"
                                                                                                                                                                                                                                                                                                                              4⤵
                                                                                                                                                                                                                                                                                                                                PID:7044
                                                                                                                                                                                                                                                                                                                                • C:\Users\Admin\AppData\Local\Temp\b6a1c193757b65d80f2b240f47b1f240_NEIKI.exe
                                                                                                                                                                                                                                                                                                                                  "C:\Users\Admin\AppData\Local\Temp\b6a1c193757b65d80f2b240f47b1f240_NEIKI.exe"
                                                                                                                                                                                                                                                                                                                                  5⤵
                                                                                                                                                                                                                                                                                                                                    PID:14108
                                                                                                                                                                                                                                                                                                                                  • C:\Users\Admin\AppData\Local\Temp\b6a1c193757b65d80f2b240f47b1f240_NEIKI.exe
                                                                                                                                                                                                                                                                                                                                    "C:\Users\Admin\AppData\Local\Temp\b6a1c193757b65d80f2b240f47b1f240_NEIKI.exe"
                                                                                                                                                                                                                                                                                                                                    5⤵
                                                                                                                                                                                                                                                                                                                                      PID:4544
                                                                                                                                                                                                                                                                                                                                  • C:\Users\Admin\AppData\Local\Temp\b6a1c193757b65d80f2b240f47b1f240_NEIKI.exe
                                                                                                                                                                                                                                                                                                                                    "C:\Users\Admin\AppData\Local\Temp\b6a1c193757b65d80f2b240f47b1f240_NEIKI.exe"
                                                                                                                                                                                                                                                                                                                                    4⤵
                                                                                                                                                                                                                                                                                                                                      PID:8652
                                                                                                                                                                                                                                                                                                                                      • C:\Users\Admin\AppData\Local\Temp\b6a1c193757b65d80f2b240f47b1f240_NEIKI.exe
                                                                                                                                                                                                                                                                                                                                        "C:\Users\Admin\AppData\Local\Temp\b6a1c193757b65d80f2b240f47b1f240_NEIKI.exe"
                                                                                                                                                                                                                                                                                                                                        5⤵
                                                                                                                                                                                                                                                                                                                                          PID:12836
                                                                                                                                                                                                                                                                                                                                      • C:\Users\Admin\AppData\Local\Temp\b6a1c193757b65d80f2b240f47b1f240_NEIKI.exe
                                                                                                                                                                                                                                                                                                                                        "C:\Users\Admin\AppData\Local\Temp\b6a1c193757b65d80f2b240f47b1f240_NEIKI.exe"
                                                                                                                                                                                                                                                                                                                                        4⤵
                                                                                                                                                                                                                                                                                                                                          PID:12228
                                                                                                                                                                                                                                                                                                                                        • C:\Users\Admin\AppData\Local\Temp\b6a1c193757b65d80f2b240f47b1f240_NEIKI.exe
                                                                                                                                                                                                                                                                                                                                          "C:\Users\Admin\AppData\Local\Temp\b6a1c193757b65d80f2b240f47b1f240_NEIKI.exe"
                                                                                                                                                                                                                                                                                                                                          4⤵
                                                                                                                                                                                                                                                                                                                                            PID:4432
                                                                                                                                                                                                                                                                                                                                        • C:\Users\Admin\AppData\Local\Temp\b6a1c193757b65d80f2b240f47b1f240_NEIKI.exe
                                                                                                                                                                                                                                                                                                                                          "C:\Users\Admin\AppData\Local\Temp\b6a1c193757b65d80f2b240f47b1f240_NEIKI.exe"
                                                                                                                                                                                                                                                                                                                                          3⤵
                                                                                                                                                                                                                                                                                                                                          • Checks computer location settings
                                                                                                                                                                                                                                                                                                                                          • Suspicious behavior: EnumeratesProcesses
                                                                                                                                                                                                                                                                                                                                          • Suspicious use of WriteProcessMemory
                                                                                                                                                                                                                                                                                                                                          PID:2788
                                                                                                                                                                                                                                                                                                                                          • C:\Users\Admin\AppData\Local\Temp\b6a1c193757b65d80f2b240f47b1f240_NEIKI.exe
                                                                                                                                                                                                                                                                                                                                            "C:\Users\Admin\AppData\Local\Temp\b6a1c193757b65d80f2b240f47b1f240_NEIKI.exe"
                                                                                                                                                                                                                                                                                                                                            4⤵
                                                                                                                                                                                                                                                                                                                                              PID:4020
                                                                                                                                                                                                                                                                                                                                              • C:\Users\Admin\AppData\Local\Temp\b6a1c193757b65d80f2b240f47b1f240_NEIKI.exe
                                                                                                                                                                                                                                                                                                                                                "C:\Users\Admin\AppData\Local\Temp\b6a1c193757b65d80f2b240f47b1f240_NEIKI.exe"
                                                                                                                                                                                                                                                                                                                                                5⤵
                                                                                                                                                                                                                                                                                                                                                  PID:3056
                                                                                                                                                                                                                                                                                                                                                  • C:\Users\Admin\AppData\Local\Temp\b6a1c193757b65d80f2b240f47b1f240_NEIKI.exe
                                                                                                                                                                                                                                                                                                                                                    "C:\Users\Admin\AppData\Local\Temp\b6a1c193757b65d80f2b240f47b1f240_NEIKI.exe"
                                                                                                                                                                                                                                                                                                                                                    6⤵
                                                                                                                                                                                                                                                                                                                                                      PID:14068
                                                                                                                                                                                                                                                                                                                                                    • C:\Users\Admin\AppData\Local\Temp\b6a1c193757b65d80f2b240f47b1f240_NEIKI.exe
                                                                                                                                                                                                                                                                                                                                                      "C:\Users\Admin\AppData\Local\Temp\b6a1c193757b65d80f2b240f47b1f240_NEIKI.exe"
                                                                                                                                                                                                                                                                                                                                                      6⤵
                                                                                                                                                                                                                                                                                                                                                        PID:8268
                                                                                                                                                                                                                                                                                                                                                    • C:\Users\Admin\AppData\Local\Temp\b6a1c193757b65d80f2b240f47b1f240_NEIKI.exe
                                                                                                                                                                                                                                                                                                                                                      "C:\Users\Admin\AppData\Local\Temp\b6a1c193757b65d80f2b240f47b1f240_NEIKI.exe"
                                                                                                                                                                                                                                                                                                                                                      5⤵
                                                                                                                                                                                                                                                                                                                                                        PID:7124
                                                                                                                                                                                                                                                                                                                                                        • C:\Users\Admin\AppData\Local\Temp\b6a1c193757b65d80f2b240f47b1f240_NEIKI.exe
                                                                                                                                                                                                                                                                                                                                                          "C:\Users\Admin\AppData\Local\Temp\b6a1c193757b65d80f2b240f47b1f240_NEIKI.exe"
                                                                                                                                                                                                                                                                                                                                                          6⤵
                                                                                                                                                                                                                                                                                                                                                            PID:6688
                                                                                                                                                                                                                                                                                                                                                        • C:\Users\Admin\AppData\Local\Temp\b6a1c193757b65d80f2b240f47b1f240_NEIKI.exe
                                                                                                                                                                                                                                                                                                                                                          "C:\Users\Admin\AppData\Local\Temp\b6a1c193757b65d80f2b240f47b1f240_NEIKI.exe"
                                                                                                                                                                                                                                                                                                                                                          5⤵
                                                                                                                                                                                                                                                                                                                                                            PID:9276
                                                                                                                                                                                                                                                                                                                                                            • C:\Users\Admin\AppData\Local\Temp\b6a1c193757b65d80f2b240f47b1f240_NEIKI.exe
                                                                                                                                                                                                                                                                                                                                                              "C:\Users\Admin\AppData\Local\Temp\b6a1c193757b65d80f2b240f47b1f240_NEIKI.exe"
                                                                                                                                                                                                                                                                                                                                                              6⤵
                                                                                                                                                                                                                                                                                                                                                                PID:12996
                                                                                                                                                                                                                                                                                                                                                            • C:\Users\Admin\AppData\Local\Temp\b6a1c193757b65d80f2b240f47b1f240_NEIKI.exe
                                                                                                                                                                                                                                                                                                                                                              "C:\Users\Admin\AppData\Local\Temp\b6a1c193757b65d80f2b240f47b1f240_NEIKI.exe"
                                                                                                                                                                                                                                                                                                                                                              5⤵
                                                                                                                                                                                                                                                                                                                                                                PID:12172
                                                                                                                                                                                                                                                                                                                                                              • C:\Users\Admin\AppData\Local\Temp\b6a1c193757b65d80f2b240f47b1f240_NEIKI.exe
                                                                                                                                                                                                                                                                                                                                                                "C:\Users\Admin\AppData\Local\Temp\b6a1c193757b65d80f2b240f47b1f240_NEIKI.exe"
                                                                                                                                                                                                                                                                                                                                                                5⤵
                                                                                                                                                                                                                                                                                                                                                                  PID:4408
                                                                                                                                                                                                                                                                                                                                                              • C:\Users\Admin\AppData\Local\Temp\b6a1c193757b65d80f2b240f47b1f240_NEIKI.exe
                                                                                                                                                                                                                                                                                                                                                                "C:\Users\Admin\AppData\Local\Temp\b6a1c193757b65d80f2b240f47b1f240_NEIKI.exe"
                                                                                                                                                                                                                                                                                                                                                                4⤵
                                                                                                                                                                                                                                                                                                                                                                  PID:5404
                                                                                                                                                                                                                                                                                                                                                                  • C:\Users\Admin\AppData\Local\Temp\b6a1c193757b65d80f2b240f47b1f240_NEIKI.exe
                                                                                                                                                                                                                                                                                                                                                                    "C:\Users\Admin\AppData\Local\Temp\b6a1c193757b65d80f2b240f47b1f240_NEIKI.exe"
                                                                                                                                                                                                                                                                                                                                                                    5⤵
                                                                                                                                                                                                                                                                                                                                                                      PID:3100
                                                                                                                                                                                                                                                                                                                                                                    • C:\Users\Admin\AppData\Local\Temp\b6a1c193757b65d80f2b240f47b1f240_NEIKI.exe
                                                                                                                                                                                                                                                                                                                                                                      "C:\Users\Admin\AppData\Local\Temp\b6a1c193757b65d80f2b240f47b1f240_NEIKI.exe"
                                                                                                                                                                                                                                                                                                                                                                      5⤵
                                                                                                                                                                                                                                                                                                                                                                        PID:16000
                                                                                                                                                                                                                                                                                                                                                                    • C:\Users\Admin\AppData\Local\Temp\b6a1c193757b65d80f2b240f47b1f240_NEIKI.exe
                                                                                                                                                                                                                                                                                                                                                                      "C:\Users\Admin\AppData\Local\Temp\b6a1c193757b65d80f2b240f47b1f240_NEIKI.exe"
                                                                                                                                                                                                                                                                                                                                                                      4⤵
                                                                                                                                                                                                                                                                                                                                                                        PID:7156
                                                                                                                                                                                                                                                                                                                                                                        • C:\Users\Admin\AppData\Local\Temp\b6a1c193757b65d80f2b240f47b1f240_NEIKI.exe
                                                                                                                                                                                                                                                                                                                                                                          "C:\Users\Admin\AppData\Local\Temp\b6a1c193757b65d80f2b240f47b1f240_NEIKI.exe"
                                                                                                                                                                                                                                                                                                                                                                          5⤵
                                                                                                                                                                                                                                                                                                                                                                            PID:7360
                                                                                                                                                                                                                                                                                                                                                                          • C:\Users\Admin\AppData\Local\Temp\b6a1c193757b65d80f2b240f47b1f240_NEIKI.exe
                                                                                                                                                                                                                                                                                                                                                                            "C:\Users\Admin\AppData\Local\Temp\b6a1c193757b65d80f2b240f47b1f240_NEIKI.exe"
                                                                                                                                                                                                                                                                                                                                                                            5⤵
                                                                                                                                                                                                                                                                                                                                                                              PID:22124
                                                                                                                                                                                                                                                                                                                                                                          • C:\Users\Admin\AppData\Local\Temp\b6a1c193757b65d80f2b240f47b1f240_NEIKI.exe
                                                                                                                                                                                                                                                                                                                                                                            "C:\Users\Admin\AppData\Local\Temp\b6a1c193757b65d80f2b240f47b1f240_NEIKI.exe"
                                                                                                                                                                                                                                                                                                                                                                            4⤵
                                                                                                                                                                                                                                                                                                                                                                              PID:8520
                                                                                                                                                                                                                                                                                                                                                                              • C:\Users\Admin\AppData\Local\Temp\b6a1c193757b65d80f2b240f47b1f240_NEIKI.exe
                                                                                                                                                                                                                                                                                                                                                                                "C:\Users\Admin\AppData\Local\Temp\b6a1c193757b65d80f2b240f47b1f240_NEIKI.exe"
                                                                                                                                                                                                                                                                                                                                                                                5⤵
                                                                                                                                                                                                                                                                                                                                                                                  PID:16516
                                                                                                                                                                                                                                                                                                                                                                              • C:\Users\Admin\AppData\Local\Temp\b6a1c193757b65d80f2b240f47b1f240_NEIKI.exe
                                                                                                                                                                                                                                                                                                                                                                                "C:\Users\Admin\AppData\Local\Temp\b6a1c193757b65d80f2b240f47b1f240_NEIKI.exe"
                                                                                                                                                                                                                                                                                                                                                                                4⤵
                                                                                                                                                                                                                                                                                                                                                                                  PID:12044
                                                                                                                                                                                                                                                                                                                                                                                • C:\Users\Admin\AppData\Local\Temp\b6a1c193757b65d80f2b240f47b1f240_NEIKI.exe
                                                                                                                                                                                                                                                                                                                                                                                  "C:\Users\Admin\AppData\Local\Temp\b6a1c193757b65d80f2b240f47b1f240_NEIKI.exe"
                                                                                                                                                                                                                                                                                                                                                                                  4⤵
                                                                                                                                                                                                                                                                                                                                                                                    PID:2508
                                                                                                                                                                                                                                                                                                                                                                                • C:\Users\Admin\AppData\Local\Temp\b6a1c193757b65d80f2b240f47b1f240_NEIKI.exe
                                                                                                                                                                                                                                                                                                                                                                                  "C:\Users\Admin\AppData\Local\Temp\b6a1c193757b65d80f2b240f47b1f240_NEIKI.exe"
                                                                                                                                                                                                                                                                                                                                                                                  3⤵
                                                                                                                                                                                                                                                                                                                                                                                    PID:4740
                                                                                                                                                                                                                                                                                                                                                                                    • C:\Users\Admin\AppData\Local\Temp\b6a1c193757b65d80f2b240f47b1f240_NEIKI.exe
                                                                                                                                                                                                                                                                                                                                                                                      "C:\Users\Admin\AppData\Local\Temp\b6a1c193757b65d80f2b240f47b1f240_NEIKI.exe"
                                                                                                                                                                                                                                                                                                                                                                                      4⤵
                                                                                                                                                                                                                                                                                                                                                                                        PID:6300
                                                                                                                                                                                                                                                                                                                                                                                        • C:\Users\Admin\AppData\Local\Temp\b6a1c193757b65d80f2b240f47b1f240_NEIKI.exe
                                                                                                                                                                                                                                                                                                                                                                                          "C:\Users\Admin\AppData\Local\Temp\b6a1c193757b65d80f2b240f47b1f240_NEIKI.exe"
                                                                                                                                                                                                                                                                                                                                                                                          5⤵
                                                                                                                                                                                                                                                                                                                                                                                            PID:14084
                                                                                                                                                                                                                                                                                                                                                                                          • C:\Users\Admin\AppData\Local\Temp\b6a1c193757b65d80f2b240f47b1f240_NEIKI.exe
                                                                                                                                                                                                                                                                                                                                                                                            "C:\Users\Admin\AppData\Local\Temp\b6a1c193757b65d80f2b240f47b1f240_NEIKI.exe"
                                                                                                                                                                                                                                                                                                                                                                                            5⤵
                                                                                                                                                                                                                                                                                                                                                                                              PID:3336
                                                                                                                                                                                                                                                                                                                                                                                          • C:\Users\Admin\AppData\Local\Temp\b6a1c193757b65d80f2b240f47b1f240_NEIKI.exe
                                                                                                                                                                                                                                                                                                                                                                                            "C:\Users\Admin\AppData\Local\Temp\b6a1c193757b65d80f2b240f47b1f240_NEIKI.exe"
                                                                                                                                                                                                                                                                                                                                                                                            4⤵
                                                                                                                                                                                                                                                                                                                                                                                              PID:7108
                                                                                                                                                                                                                                                                                                                                                                                              • C:\Users\Admin\AppData\Local\Temp\b6a1c193757b65d80f2b240f47b1f240_NEIKI.exe
                                                                                                                                                                                                                                                                                                                                                                                                "C:\Users\Admin\AppData\Local\Temp\b6a1c193757b65d80f2b240f47b1f240_NEIKI.exe"
                                                                                                                                                                                                                                                                                                                                                                                                5⤵
                                                                                                                                                                                                                                                                                                                                                                                                  PID:13548
                                                                                                                                                                                                                                                                                                                                                                                              • C:\Users\Admin\AppData\Local\Temp\b6a1c193757b65d80f2b240f47b1f240_NEIKI.exe
                                                                                                                                                                                                                                                                                                                                                                                                "C:\Users\Admin\AppData\Local\Temp\b6a1c193757b65d80f2b240f47b1f240_NEIKI.exe"
                                                                                                                                                                                                                                                                                                                                                                                                4⤵
                                                                                                                                                                                                                                                                                                                                                                                                  PID:9268
                                                                                                                                                                                                                                                                                                                                                                                                  • C:\Users\Admin\AppData\Local\Temp\b6a1c193757b65d80f2b240f47b1f240_NEIKI.exe
                                                                                                                                                                                                                                                                                                                                                                                                    "C:\Users\Admin\AppData\Local\Temp\b6a1c193757b65d80f2b240f47b1f240_NEIKI.exe"
                                                                                                                                                                                                                                                                                                                                                                                                    5⤵
                                                                                                                                                                                                                                                                                                                                                                                                      PID:5920
                                                                                                                                                                                                                                                                                                                                                                                                  • C:\Users\Admin\AppData\Local\Temp\b6a1c193757b65d80f2b240f47b1f240_NEIKI.exe
                                                                                                                                                                                                                                                                                                                                                                                                    "C:\Users\Admin\AppData\Local\Temp\b6a1c193757b65d80f2b240f47b1f240_NEIKI.exe"
                                                                                                                                                                                                                                                                                                                                                                                                    4⤵
                                                                                                                                                                                                                                                                                                                                                                                                      PID:12116
                                                                                                                                                                                                                                                                                                                                                                                                    • C:\Users\Admin\AppData\Local\Temp\b6a1c193757b65d80f2b240f47b1f240_NEIKI.exe
                                                                                                                                                                                                                                                                                                                                                                                                      "C:\Users\Admin\AppData\Local\Temp\b6a1c193757b65d80f2b240f47b1f240_NEIKI.exe"
                                                                                                                                                                                                                                                                                                                                                                                                      4⤵
                                                                                                                                                                                                                                                                                                                                                                                                        PID:864
                                                                                                                                                                                                                                                                                                                                                                                                    • C:\Users\Admin\AppData\Local\Temp\b6a1c193757b65d80f2b240f47b1f240_NEIKI.exe
                                                                                                                                                                                                                                                                                                                                                                                                      "C:\Users\Admin\AppData\Local\Temp\b6a1c193757b65d80f2b240f47b1f240_NEIKI.exe"
                                                                                                                                                                                                                                                                                                                                                                                                      3⤵
                                                                                                                                                                                                                                                                                                                                                                                                        PID:5428
                                                                                                                                                                                                                                                                                                                                                                                                        • C:\Users\Admin\AppData\Local\Temp\b6a1c193757b65d80f2b240f47b1f240_NEIKI.exe
                                                                                                                                                                                                                                                                                                                                                                                                          "C:\Users\Admin\AppData\Local\Temp\b6a1c193757b65d80f2b240f47b1f240_NEIKI.exe"
                                                                                                                                                                                                                                                                                                                                                                                                          4⤵
                                                                                                                                                                                                                                                                                                                                                                                                            PID:14076
                                                                                                                                                                                                                                                                                                                                                                                                          • C:\Users\Admin\AppData\Local\Temp\b6a1c193757b65d80f2b240f47b1f240_NEIKI.exe
                                                                                                                                                                                                                                                                                                                                                                                                            "C:\Users\Admin\AppData\Local\Temp\b6a1c193757b65d80f2b240f47b1f240_NEIKI.exe"
                                                                                                                                                                                                                                                                                                                                                                                                            4⤵
                                                                                                                                                                                                                                                                                                                                                                                                              PID:16364
                                                                                                                                                                                                                                                                                                                                                                                                          • C:\Users\Admin\AppData\Local\Temp\b6a1c193757b65d80f2b240f47b1f240_NEIKI.exe
                                                                                                                                                                                                                                                                                                                                                                                                            "C:\Users\Admin\AppData\Local\Temp\b6a1c193757b65d80f2b240f47b1f240_NEIKI.exe"
                                                                                                                                                                                                                                                                                                                                                                                                            3⤵
                                                                                                                                                                                                                                                                                                                                                                                                              PID:7148
                                                                                                                                                                                                                                                                                                                                                                                                              • C:\Users\Admin\AppData\Local\Temp\b6a1c193757b65d80f2b240f47b1f240_NEIKI.exe
                                                                                                                                                                                                                                                                                                                                                                                                                "C:\Users\Admin\AppData\Local\Temp\b6a1c193757b65d80f2b240f47b1f240_NEIKI.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                4⤵
                                                                                                                                                                                                                                                                                                                                                                                                                  PID:8856
                                                                                                                                                                                                                                                                                                                                                                                                              • C:\Users\Admin\AppData\Local\Temp\b6a1c193757b65d80f2b240f47b1f240_NEIKI.exe
                                                                                                                                                                                                                                                                                                                                                                                                                "C:\Users\Admin\AppData\Local\Temp\b6a1c193757b65d80f2b240f47b1f240_NEIKI.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                3⤵
                                                                                                                                                                                                                                                                                                                                                                                                                  PID:8324
                                                                                                                                                                                                                                                                                                                                                                                                                  • C:\Users\Admin\AppData\Local\Temp\b6a1c193757b65d80f2b240f47b1f240_NEIKI.exe
                                                                                                                                                                                                                                                                                                                                                                                                                    "C:\Users\Admin\AppData\Local\Temp\b6a1c193757b65d80f2b240f47b1f240_NEIKI.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                    4⤵
                                                                                                                                                                                                                                                                                                                                                                                                                      PID:6576
                                                                                                                                                                                                                                                                                                                                                                                                                  • C:\Users\Admin\AppData\Local\Temp\b6a1c193757b65d80f2b240f47b1f240_NEIKI.exe
                                                                                                                                                                                                                                                                                                                                                                                                                    "C:\Users\Admin\AppData\Local\Temp\b6a1c193757b65d80f2b240f47b1f240_NEIKI.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                    3⤵
                                                                                                                                                                                                                                                                                                                                                                                                                      PID:11996
                                                                                                                                                                                                                                                                                                                                                                                                                    • C:\Users\Admin\AppData\Local\Temp\b6a1c193757b65d80f2b240f47b1f240_NEIKI.exe
                                                                                                                                                                                                                                                                                                                                                                                                                      "C:\Users\Admin\AppData\Local\Temp\b6a1c193757b65d80f2b240f47b1f240_NEIKI.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                      3⤵
                                                                                                                                                                                                                                                                                                                                                                                                                        PID:8536
                                                                                                                                                                                                                                                                                                                                                                                                                    • C:\Users\Admin\AppData\Local\Temp\b6a1c193757b65d80f2b240f47b1f240_NEIKI.exe
                                                                                                                                                                                                                                                                                                                                                                                                                      "C:\Users\Admin\AppData\Local\Temp\b6a1c193757b65d80f2b240f47b1f240_NEIKI.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                      2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                      • Checks computer location settings
                                                                                                                                                                                                                                                                                                                                                                                                                      • Suspicious behavior: EnumeratesProcesses
                                                                                                                                                                                                                                                                                                                                                                                                                      • Suspicious use of WriteProcessMemory
                                                                                                                                                                                                                                                                                                                                                                                                                      PID:3684
                                                                                                                                                                                                                                                                                                                                                                                                                      • C:\Users\Admin\AppData\Local\Temp\b6a1c193757b65d80f2b240f47b1f240_NEIKI.exe
                                                                                                                                                                                                                                                                                                                                                                                                                        "C:\Users\Admin\AppData\Local\Temp\b6a1c193757b65d80f2b240f47b1f240_NEIKI.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                        3⤵
                                                                                                                                                                                                                                                                                                                                                                                                                        • Checks computer location settings
                                                                                                                                                                                                                                                                                                                                                                                                                        • Suspicious behavior: EnumeratesProcesses
                                                                                                                                                                                                                                                                                                                                                                                                                        • Suspicious use of WriteProcessMemory
                                                                                                                                                                                                                                                                                                                                                                                                                        PID:4600
                                                                                                                                                                                                                                                                                                                                                                                                                        • C:\Users\Admin\AppData\Local\Temp\b6a1c193757b65d80f2b240f47b1f240_NEIKI.exe
                                                                                                                                                                                                                                                                                                                                                                                                                          "C:\Users\Admin\AppData\Local\Temp\b6a1c193757b65d80f2b240f47b1f240_NEIKI.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                          4⤵
                                                                                                                                                                                                                                                                                                                                                                                                                          • Checks computer location settings
                                                                                                                                                                                                                                                                                                                                                                                                                          • Suspicious behavior: EnumeratesProcesses
                                                                                                                                                                                                                                                                                                                                                                                                                          PID:8
                                                                                                                                                                                                                                                                                                                                                                                                                          • C:\Users\Admin\AppData\Local\Temp\b6a1c193757b65d80f2b240f47b1f240_NEIKI.exe
                                                                                                                                                                                                                                                                                                                                                                                                                            "C:\Users\Admin\AppData\Local\Temp\b6a1c193757b65d80f2b240f47b1f240_NEIKI.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                            5⤵
                                                                                                                                                                                                                                                                                                                                                                                                                              PID:5180
                                                                                                                                                                                                                                                                                                                                                                                                                              • C:\Users\Admin\AppData\Local\Temp\b6a1c193757b65d80f2b240f47b1f240_NEIKI.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                "C:\Users\Admin\AppData\Local\Temp\b6a1c193757b65d80f2b240f47b1f240_NEIKI.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                6⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                  PID:6560
                                                                                                                                                                                                                                                                                                                                                                                                                                  • C:\Users\Admin\AppData\Local\Temp\b6a1c193757b65d80f2b240f47b1f240_NEIKI.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                    "C:\Users\Admin\AppData\Local\Temp\b6a1c193757b65d80f2b240f47b1f240_NEIKI.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                    7⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                      PID:14052
                                                                                                                                                                                                                                                                                                                                                                                                                                    • C:\Users\Admin\AppData\Local\Temp\b6a1c193757b65d80f2b240f47b1f240_NEIKI.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                      "C:\Users\Admin\AppData\Local\Temp\b6a1c193757b65d80f2b240f47b1f240_NEIKI.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                      7⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                        PID:1288
                                                                                                                                                                                                                                                                                                                                                                                                                                    • C:\Users\Admin\AppData\Local\Temp\b6a1c193757b65d80f2b240f47b1f240_NEIKI.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                      "C:\Users\Admin\AppData\Local\Temp\b6a1c193757b65d80f2b240f47b1f240_NEIKI.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                      6⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                        PID:7012
                                                                                                                                                                                                                                                                                                                                                                                                                                        • C:\Users\Admin\AppData\Local\Temp\b6a1c193757b65d80f2b240f47b1f240_NEIKI.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                          "C:\Users\Admin\AppData\Local\Temp\b6a1c193757b65d80f2b240f47b1f240_NEIKI.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                          7⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                            PID:7708
                                                                                                                                                                                                                                                                                                                                                                                                                                        • C:\Users\Admin\AppData\Local\Temp\b6a1c193757b65d80f2b240f47b1f240_NEIKI.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                          "C:\Users\Admin\AppData\Local\Temp\b6a1c193757b65d80f2b240f47b1f240_NEIKI.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                          6⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                            PID:8680
                                                                                                                                                                                                                                                                                                                                                                                                                                            • C:\Users\Admin\AppData\Local\Temp\b6a1c193757b65d80f2b240f47b1f240_NEIKI.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                              "C:\Users\Admin\AppData\Local\Temp\b6a1c193757b65d80f2b240f47b1f240_NEIKI.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                              7⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                PID:6580
                                                                                                                                                                                                                                                                                                                                                                                                                                            • C:\Users\Admin\AppData\Local\Temp\b6a1c193757b65d80f2b240f47b1f240_NEIKI.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                              "C:\Users\Admin\AppData\Local\Temp\b6a1c193757b65d80f2b240f47b1f240_NEIKI.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                              6⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                PID:12196
                                                                                                                                                                                                                                                                                                                                                                                                                                              • C:\Users\Admin\AppData\Local\Temp\b6a1c193757b65d80f2b240f47b1f240_NEIKI.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                "C:\Users\Admin\AppData\Local\Temp\b6a1c193757b65d80f2b240f47b1f240_NEIKI.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                6⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                  PID:6952
                                                                                                                                                                                                                                                                                                                                                                                                                                              • C:\Users\Admin\AppData\Local\Temp\b6a1c193757b65d80f2b240f47b1f240_NEIKI.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                "C:\Users\Admin\AppData\Local\Temp\b6a1c193757b65d80f2b240f47b1f240_NEIKI.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                5⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                  PID:5320
                                                                                                                                                                                                                                                                                                                                                                                                                                                  • C:\Users\Admin\AppData\Local\Temp\b6a1c193757b65d80f2b240f47b1f240_NEIKI.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                    "C:\Users\Admin\AppData\Local\Temp\b6a1c193757b65d80f2b240f47b1f240_NEIKI.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                    6⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                      PID:7884
                                                                                                                                                                                                                                                                                                                                                                                                                                                      • C:\Users\Admin\AppData\Local\Temp\b6a1c193757b65d80f2b240f47b1f240_NEIKI.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                        "C:\Users\Admin\AppData\Local\Temp\b6a1c193757b65d80f2b240f47b1f240_NEIKI.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                        7⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                          PID:5956
                                                                                                                                                                                                                                                                                                                                                                                                                                                      • C:\Users\Admin\AppData\Local\Temp\b6a1c193757b65d80f2b240f47b1f240_NEIKI.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                        "C:\Users\Admin\AppData\Local\Temp\b6a1c193757b65d80f2b240f47b1f240_NEIKI.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                        6⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                          PID:9220
                                                                                                                                                                                                                                                                                                                                                                                                                                                          • C:\Users\Admin\AppData\Local\Temp\b6a1c193757b65d80f2b240f47b1f240_NEIKI.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                            "C:\Users\Admin\AppData\Local\Temp\b6a1c193757b65d80f2b240f47b1f240_NEIKI.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                            7⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                              PID:6180
                                                                                                                                                                                                                                                                                                                                                                                                                                                          • C:\Users\Admin\AppData\Local\Temp\b6a1c193757b65d80f2b240f47b1f240_NEIKI.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                            "C:\Users\Admin\AppData\Local\Temp\b6a1c193757b65d80f2b240f47b1f240_NEIKI.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                            6⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                              PID:12180
                                                                                                                                                                                                                                                                                                                                                                                                                                                            • C:\Users\Admin\AppData\Local\Temp\b6a1c193757b65d80f2b240f47b1f240_NEIKI.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                              "C:\Users\Admin\AppData\Local\Temp\b6a1c193757b65d80f2b240f47b1f240_NEIKI.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                              6⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                PID:8980
                                                                                                                                                                                                                                                                                                                                                                                                                                                            • C:\Users\Admin\AppData\Local\Temp\b6a1c193757b65d80f2b240f47b1f240_NEIKI.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                              "C:\Users\Admin\AppData\Local\Temp\b6a1c193757b65d80f2b240f47b1f240_NEIKI.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                              5⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                PID:6596
                                                                                                                                                                                                                                                                                                                                                                                                                                                                • C:\Users\Admin\AppData\Local\Temp\b6a1c193757b65d80f2b240f47b1f240_NEIKI.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                  "C:\Users\Admin\AppData\Local\Temp\b6a1c193757b65d80f2b240f47b1f240_NEIKI.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                  6⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                    PID:8584
                                                                                                                                                                                                                                                                                                                                                                                                                                                                    • C:\Users\Admin\AppData\Local\Temp\b6a1c193757b65d80f2b240f47b1f240_NEIKI.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                      "C:\Users\Admin\AppData\Local\Temp\b6a1c193757b65d80f2b240f47b1f240_NEIKI.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                      7⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                        PID:18292
                                                                                                                                                                                                                                                                                                                                                                                                                                                                    • C:\Users\Admin\AppData\Local\Temp\b6a1c193757b65d80f2b240f47b1f240_NEIKI.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                      "C:\Users\Admin\AppData\Local\Temp\b6a1c193757b65d80f2b240f47b1f240_NEIKI.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                      6⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                        PID:11132
                                                                                                                                                                                                                                                                                                                                                                                                                                                                      • C:\Users\Admin\AppData\Local\Temp\b6a1c193757b65d80f2b240f47b1f240_NEIKI.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                        "C:\Users\Admin\AppData\Local\Temp\b6a1c193757b65d80f2b240f47b1f240_NEIKI.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                        6⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                          PID:11956
                                                                                                                                                                                                                                                                                                                                                                                                                                                                        • C:\Users\Admin\AppData\Local\Temp\b6a1c193757b65d80f2b240f47b1f240_NEIKI.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                          "C:\Users\Admin\AppData\Local\Temp\b6a1c193757b65d80f2b240f47b1f240_NEIKI.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                          6⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                            PID:372
                                                                                                                                                                                                                                                                                                                                                                                                                                                                        • C:\Users\Admin\AppData\Local\Temp\b6a1c193757b65d80f2b240f47b1f240_NEIKI.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                          "C:\Users\Admin\AppData\Local\Temp\b6a1c193757b65d80f2b240f47b1f240_NEIKI.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                          5⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                            PID:7000
                                                                                                                                                                                                                                                                                                                                                                                                                                                                            • C:\Users\Admin\AppData\Local\Temp\b6a1c193757b65d80f2b240f47b1f240_NEIKI.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                              "C:\Users\Admin\AppData\Local\Temp\b6a1c193757b65d80f2b240f47b1f240_NEIKI.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                              6⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                PID:13528
                                                                                                                                                                                                                                                                                                                                                                                                                                                                            • C:\Users\Admin\AppData\Local\Temp\b6a1c193757b65d80f2b240f47b1f240_NEIKI.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                              "C:\Users\Admin\AppData\Local\Temp\b6a1c193757b65d80f2b240f47b1f240_NEIKI.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                              5⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                PID:9236
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                • C:\Users\Admin\AppData\Local\Temp\b6a1c193757b65d80f2b240f47b1f240_NEIKI.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  "C:\Users\Admin\AppData\Local\Temp\b6a1c193757b65d80f2b240f47b1f240_NEIKI.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  6⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    PID:3656
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  • C:\Users\Admin\AppData\Local\Temp\b6a1c193757b65d80f2b240f47b1f240_NEIKI.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    "C:\Users\Admin\AppData\Local\Temp\b6a1c193757b65d80f2b240f47b1f240_NEIKI.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    6⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      PID:20176
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  • C:\Users\Admin\AppData\Local\Temp\b6a1c193757b65d80f2b240f47b1f240_NEIKI.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    "C:\Users\Admin\AppData\Local\Temp\b6a1c193757b65d80f2b240f47b1f240_NEIKI.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    5⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      PID:12164
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      • C:\Users\Admin\AppData\Local\Temp\b6a1c193757b65d80f2b240f47b1f240_NEIKI.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        "C:\Users\Admin\AppData\Local\Temp\b6a1c193757b65d80f2b240f47b1f240_NEIKI.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        6⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          PID:14028
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      • C:\Users\Admin\AppData\Local\Temp\b6a1c193757b65d80f2b240f47b1f240_NEIKI.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        "C:\Users\Admin\AppData\Local\Temp\b6a1c193757b65d80f2b240f47b1f240_NEIKI.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        5⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          PID:5132
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      • C:\Users\Admin\AppData\Local\Temp\b6a1c193757b65d80f2b240f47b1f240_NEIKI.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        "C:\Users\Admin\AppData\Local\Temp\b6a1c193757b65d80f2b240f47b1f240_NEIKI.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        4⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          PID:3032
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          • C:\Users\Admin\AppData\Local\Temp\b6a1c193757b65d80f2b240f47b1f240_NEIKI.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            "C:\Users\Admin\AppData\Local\Temp\b6a1c193757b65d80f2b240f47b1f240_NEIKI.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            5⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              PID:6252
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              • C:\Users\Admin\AppData\Local\Temp\b6a1c193757b65d80f2b240f47b1f240_NEIKI.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                "C:\Users\Admin\AppData\Local\Temp\b6a1c193757b65d80f2b240f47b1f240_NEIKI.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                6⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  PID:13324
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                • C:\Users\Admin\AppData\Local\Temp\b6a1c193757b65d80f2b240f47b1f240_NEIKI.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  "C:\Users\Admin\AppData\Local\Temp\b6a1c193757b65d80f2b240f47b1f240_NEIKI.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  6⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    PID:7184
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                • C:\Users\Admin\AppData\Local\Temp\b6a1c193757b65d80f2b240f47b1f240_NEIKI.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  "C:\Users\Admin\AppData\Local\Temp\b6a1c193757b65d80f2b240f47b1f240_NEIKI.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  5⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    PID:7092
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    • C:\Users\Admin\AppData\Local\Temp\b6a1c193757b65d80f2b240f47b1f240_NEIKI.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      "C:\Users\Admin\AppData\Local\Temp\b6a1c193757b65d80f2b240f47b1f240_NEIKI.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      6⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        PID:12452
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      • C:\Users\Admin\AppData\Local\Temp\b6a1c193757b65d80f2b240f47b1f240_NEIKI.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        "C:\Users\Admin\AppData\Local\Temp\b6a1c193757b65d80f2b240f47b1f240_NEIKI.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        6⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          PID:7824
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      • C:\Users\Admin\AppData\Local\Temp\b6a1c193757b65d80f2b240f47b1f240_NEIKI.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        "C:\Users\Admin\AppData\Local\Temp\b6a1c193757b65d80f2b240f47b1f240_NEIKI.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        5⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          PID:8764
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          • C:\Users\Admin\AppData\Local\Temp\b6a1c193757b65d80f2b240f47b1f240_NEIKI.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            "C:\Users\Admin\AppData\Local\Temp\b6a1c193757b65d80f2b240f47b1f240_NEIKI.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            6⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              PID:16400
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          • C:\Users\Admin\AppData\Local\Temp\b6a1c193757b65d80f2b240f47b1f240_NEIKI.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            "C:\Users\Admin\AppData\Local\Temp\b6a1c193757b65d80f2b240f47b1f240_NEIKI.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            5⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              PID:12204
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            • C:\Users\Admin\AppData\Local\Temp\b6a1c193757b65d80f2b240f47b1f240_NEIKI.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              "C:\Users\Admin\AppData\Local\Temp\b6a1c193757b65d80f2b240f47b1f240_NEIKI.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              5⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                PID:7476
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            • C:\Users\Admin\AppData\Local\Temp\b6a1c193757b65d80f2b240f47b1f240_NEIKI.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              "C:\Users\Admin\AppData\Local\Temp\b6a1c193757b65d80f2b240f47b1f240_NEIKI.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              4⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                PID:5380
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                • C:\Users\Admin\AppData\Local\Temp\b6a1c193757b65d80f2b240f47b1f240_NEIKI.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  "C:\Users\Admin\AppData\Local\Temp\b6a1c193757b65d80f2b240f47b1f240_NEIKI.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  5⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    PID:9356
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    • C:\Users\Admin\AppData\Local\Temp\b6a1c193757b65d80f2b240f47b1f240_NEIKI.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      "C:\Users\Admin\AppData\Local\Temp\b6a1c193757b65d80f2b240f47b1f240_NEIKI.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      6⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        PID:4944
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      • C:\Users\Admin\AppData\Local\Temp\b6a1c193757b65d80f2b240f47b1f240_NEIKI.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        "C:\Users\Admin\AppData\Local\Temp\b6a1c193757b65d80f2b240f47b1f240_NEIKI.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        6⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          PID:22132
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      • C:\Users\Admin\AppData\Local\Temp\b6a1c193757b65d80f2b240f47b1f240_NEIKI.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        "C:\Users\Admin\AppData\Local\Temp\b6a1c193757b65d80f2b240f47b1f240_NEIKI.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        5⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          PID:12012
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        • C:\Users\Admin\AppData\Local\Temp\b6a1c193757b65d80f2b240f47b1f240_NEIKI.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          "C:\Users\Admin\AppData\Local\Temp\b6a1c193757b65d80f2b240f47b1f240_NEIKI.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          5⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            PID:5336
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        • C:\Users\Admin\AppData\Local\Temp\b6a1c193757b65d80f2b240f47b1f240_NEIKI.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          "C:\Users\Admin\AppData\Local\Temp\b6a1c193757b65d80f2b240f47b1f240_NEIKI.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          4⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            PID:6856
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            • C:\Users\Admin\AppData\Local\Temp\b6a1c193757b65d80f2b240f47b1f240_NEIKI.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              "C:\Users\Admin\AppData\Local\Temp\b6a1c193757b65d80f2b240f47b1f240_NEIKI.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              5⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                PID:12236
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              • C:\Users\Admin\AppData\Local\Temp\b6a1c193757b65d80f2b240f47b1f240_NEIKI.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                "C:\Users\Admin\AppData\Local\Temp\b6a1c193757b65d80f2b240f47b1f240_NEIKI.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                5⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  PID:8228
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              • C:\Users\Admin\AppData\Local\Temp\b6a1c193757b65d80f2b240f47b1f240_NEIKI.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                "C:\Users\Admin\AppData\Local\Temp\b6a1c193757b65d80f2b240f47b1f240_NEIKI.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                4⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  PID:7532
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  • C:\Users\Admin\AppData\Local\Temp\b6a1c193757b65d80f2b240f47b1f240_NEIKI.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    "C:\Users\Admin\AppData\Local\Temp\b6a1c193757b65d80f2b240f47b1f240_NEIKI.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    5⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      PID:13012
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  • C:\Users\Admin\AppData\Local\Temp\b6a1c193757b65d80f2b240f47b1f240_NEIKI.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    "C:\Users\Admin\AppData\Local\Temp\b6a1c193757b65d80f2b240f47b1f240_NEIKI.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    4⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      PID:8252
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      • C:\Users\Admin\AppData\Local\Temp\b6a1c193757b65d80f2b240f47b1f240_NEIKI.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        "C:\Users\Admin\AppData\Local\Temp\b6a1c193757b65d80f2b240f47b1f240_NEIKI.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        5⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          PID:6360
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      • C:\Users\Admin\AppData\Local\Temp\b6a1c193757b65d80f2b240f47b1f240_NEIKI.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        "C:\Users\Admin\AppData\Local\Temp\b6a1c193757b65d80f2b240f47b1f240_NEIKI.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        4⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          PID:12100
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        • C:\Users\Admin\AppData\Local\Temp\b6a1c193757b65d80f2b240f47b1f240_NEIKI.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          "C:\Users\Admin\AppData\Local\Temp\b6a1c193757b65d80f2b240f47b1f240_NEIKI.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          4⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            PID:5968
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        • C:\Users\Admin\AppData\Local\Temp\b6a1c193757b65d80f2b240f47b1f240_NEIKI.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          "C:\Users\Admin\AppData\Local\Temp\b6a1c193757b65d80f2b240f47b1f240_NEIKI.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          3⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          • Checks computer location settings
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          • Suspicious behavior: EnumeratesProcesses
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          PID:4548
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          • C:\Users\Admin\AppData\Local\Temp\b6a1c193757b65d80f2b240f47b1f240_NEIKI.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            "C:\Users\Admin\AppData\Local\Temp\b6a1c193757b65d80f2b240f47b1f240_NEIKI.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            4⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              PID:4748
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              • C:\Users\Admin\AppData\Local\Temp\b6a1c193757b65d80f2b240f47b1f240_NEIKI.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                "C:\Users\Admin\AppData\Local\Temp\b6a1c193757b65d80f2b240f47b1f240_NEIKI.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                5⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  PID:6428
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  • C:\Users\Admin\AppData\Local\Temp\b6a1c193757b65d80f2b240f47b1f240_NEIKI.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    "C:\Users\Admin\AppData\Local\Temp\b6a1c193757b65d80f2b240f47b1f240_NEIKI.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    6⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      PID:14092
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    • C:\Users\Admin\AppData\Local\Temp\b6a1c193757b65d80f2b240f47b1f240_NEIKI.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      "C:\Users\Admin\AppData\Local\Temp\b6a1c193757b65d80f2b240f47b1f240_NEIKI.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      6⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        PID:8936
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    • C:\Users\Admin\AppData\Local\Temp\b6a1c193757b65d80f2b240f47b1f240_NEIKI.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      "C:\Users\Admin\AppData\Local\Temp\b6a1c193757b65d80f2b240f47b1f240_NEIKI.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      5⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        PID:7052
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        • C:\Users\Admin\AppData\Local\Temp\b6a1c193757b65d80f2b240f47b1f240_NEIKI.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          "C:\Users\Admin\AppData\Local\Temp\b6a1c193757b65d80f2b240f47b1f240_NEIKI.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          6⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            PID:10456
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            • C:\Users\Admin\AppData\Local\Temp\b6a1c193757b65d80f2b240f47b1f240_NEIKI.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              "C:\Users\Admin\AppData\Local\Temp\b6a1c193757b65d80f2b240f47b1f240_NEIKI.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              7⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                PID:7516
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            • C:\Users\Admin\AppData\Local\Temp\b6a1c193757b65d80f2b240f47b1f240_NEIKI.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              "C:\Users\Admin\AppData\Local\Temp\b6a1c193757b65d80f2b240f47b1f240_NEIKI.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              6⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                PID:11924
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              • C:\Users\Admin\AppData\Local\Temp\b6a1c193757b65d80f2b240f47b1f240_NEIKI.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                "C:\Users\Admin\AppData\Local\Temp\b6a1c193757b65d80f2b240f47b1f240_NEIKI.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                6⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  PID:6796
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              • C:\Users\Admin\AppData\Local\Temp\b6a1c193757b65d80f2b240f47b1f240_NEIKI.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                "C:\Users\Admin\AppData\Local\Temp\b6a1c193757b65d80f2b240f47b1f240_NEIKI.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                5⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  PID:8660
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  • C:\Users\Admin\AppData\Local\Temp\b6a1c193757b65d80f2b240f47b1f240_NEIKI.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    "C:\Users\Admin\AppData\Local\Temp\b6a1c193757b65d80f2b240f47b1f240_NEIKI.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    6⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      PID:12964
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  • C:\Users\Admin\AppData\Local\Temp\b6a1c193757b65d80f2b240f47b1f240_NEIKI.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    "C:\Users\Admin\AppData\Local\Temp\b6a1c193757b65d80f2b240f47b1f240_NEIKI.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    5⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      PID:12328
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    • C:\Users\Admin\AppData\Local\Temp\b6a1c193757b65d80f2b240f47b1f240_NEIKI.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      "C:\Users\Admin\AppData\Local\Temp\b6a1c193757b65d80f2b240f47b1f240_NEIKI.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      5⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        PID:8108
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    • C:\Users\Admin\AppData\Local\Temp\b6a1c193757b65d80f2b240f47b1f240_NEIKI.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      "C:\Users\Admin\AppData\Local\Temp\b6a1c193757b65d80f2b240f47b1f240_NEIKI.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      4⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        PID:5356
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        • C:\Users\Admin\AppData\Local\Temp\b6a1c193757b65d80f2b240f47b1f240_NEIKI.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          "C:\Users\Admin\AppData\Local\Temp\b6a1c193757b65d80f2b240f47b1f240_NEIKI.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          5⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            PID:9324
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            • C:\Users\Admin\AppData\Local\Temp\b6a1c193757b65d80f2b240f47b1f240_NEIKI.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              "C:\Users\Admin\AppData\Local\Temp\b6a1c193757b65d80f2b240f47b1f240_NEIKI.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              6⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                PID:12944
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            • C:\Users\Admin\AppData\Local\Temp\b6a1c193757b65d80f2b240f47b1f240_NEIKI.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              "C:\Users\Admin\AppData\Local\Temp\b6a1c193757b65d80f2b240f47b1f240_NEIKI.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              5⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                PID:12076
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              • C:\Users\Admin\AppData\Local\Temp\b6a1c193757b65d80f2b240f47b1f240_NEIKI.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                "C:\Users\Admin\AppData\Local\Temp\b6a1c193757b65d80f2b240f47b1f240_NEIKI.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                5⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  PID:2108
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              • C:\Users\Admin\AppData\Local\Temp\b6a1c193757b65d80f2b240f47b1f240_NEIKI.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                "C:\Users\Admin\AppData\Local\Temp\b6a1c193757b65d80f2b240f47b1f240_NEIKI.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                4⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  PID:6656
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  • C:\Users\Admin\AppData\Local\Temp\b6a1c193757b65d80f2b240f47b1f240_NEIKI.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    "C:\Users\Admin\AppData\Local\Temp\b6a1c193757b65d80f2b240f47b1f240_NEIKI.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    5⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      PID:12420
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    • C:\Users\Admin\AppData\Local\Temp\b6a1c193757b65d80f2b240f47b1f240_NEIKI.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      "C:\Users\Admin\AppData\Local\Temp\b6a1c193757b65d80f2b240f47b1f240_NEIKI.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      5⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        PID:5508
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    • C:\Users\Admin\AppData\Local\Temp\b6a1c193757b65d80f2b240f47b1f240_NEIKI.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      "C:\Users\Admin\AppData\Local\Temp\b6a1c193757b65d80f2b240f47b1f240_NEIKI.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      4⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        PID:7020
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        • C:\Users\Admin\AppData\Local\Temp\b6a1c193757b65d80f2b240f47b1f240_NEIKI.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          "C:\Users\Admin\AppData\Local\Temp\b6a1c193757b65d80f2b240f47b1f240_NEIKI.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          5⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            PID:7496
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        • C:\Users\Admin\AppData\Local\Temp\b6a1c193757b65d80f2b240f47b1f240_NEIKI.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          "C:\Users\Admin\AppData\Local\Temp\b6a1c193757b65d80f2b240f47b1f240_NEIKI.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          4⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            PID:8636
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            • C:\Users\Admin\AppData\Local\Temp\b6a1c193757b65d80f2b240f47b1f240_NEIKI.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              "C:\Users\Admin\AppData\Local\Temp\b6a1c193757b65d80f2b240f47b1f240_NEIKI.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              5⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                PID:6896
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            • C:\Users\Admin\AppData\Local\Temp\b6a1c193757b65d80f2b240f47b1f240_NEIKI.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              "C:\Users\Admin\AppData\Local\Temp\b6a1c193757b65d80f2b240f47b1f240_NEIKI.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              4⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                PID:11164
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              • C:\Users\Admin\AppData\Local\Temp\b6a1c193757b65d80f2b240f47b1f240_NEIKI.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                "C:\Users\Admin\AppData\Local\Temp\b6a1c193757b65d80f2b240f47b1f240_NEIKI.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                4⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  PID:11948
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                • C:\Users\Admin\AppData\Local\Temp\b6a1c193757b65d80f2b240f47b1f240_NEIKI.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  "C:\Users\Admin\AppData\Local\Temp\b6a1c193757b65d80f2b240f47b1f240_NEIKI.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  4⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    PID:9064
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                • C:\Users\Admin\AppData\Local\Temp\b6a1c193757b65d80f2b240f47b1f240_NEIKI.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  "C:\Users\Admin\AppData\Local\Temp\b6a1c193757b65d80f2b240f47b1f240_NEIKI.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  3⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    PID:948
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    • C:\Users\Admin\AppData\Local\Temp\b6a1c193757b65d80f2b240f47b1f240_NEIKI.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      "C:\Users\Admin\AppData\Local\Temp\b6a1c193757b65d80f2b240f47b1f240_NEIKI.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      4⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        PID:6148
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        • C:\Users\Admin\AppData\Local\Temp\b6a1c193757b65d80f2b240f47b1f240_NEIKI.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          "C:\Users\Admin\AppData\Local\Temp\b6a1c193757b65d80f2b240f47b1f240_NEIKI.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          5⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            PID:12388
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          • C:\Users\Admin\AppData\Local\Temp\b6a1c193757b65d80f2b240f47b1f240_NEIKI.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            "C:\Users\Admin\AppData\Local\Temp\b6a1c193757b65d80f2b240f47b1f240_NEIKI.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            5⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              PID:6872
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          • C:\Users\Admin\AppData\Local\Temp\b6a1c193757b65d80f2b240f47b1f240_NEIKI.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            "C:\Users\Admin\AppData\Local\Temp\b6a1c193757b65d80f2b240f47b1f240_NEIKI.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            4⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              PID:7132
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              • C:\Users\Admin\AppData\Local\Temp\b6a1c193757b65d80f2b240f47b1f240_NEIKI.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                "C:\Users\Admin\AppData\Local\Temp\b6a1c193757b65d80f2b240f47b1f240_NEIKI.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                5⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  PID:12396
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                • C:\Users\Admin\AppData\Local\Temp\b6a1c193757b65d80f2b240f47b1f240_NEIKI.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  "C:\Users\Admin\AppData\Local\Temp\b6a1c193757b65d80f2b240f47b1f240_NEIKI.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  5⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    PID:6236
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                • C:\Users\Admin\AppData\Local\Temp\b6a1c193757b65d80f2b240f47b1f240_NEIKI.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  "C:\Users\Admin\AppData\Local\Temp\b6a1c193757b65d80f2b240f47b1f240_NEIKI.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  4⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    PID:9308
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    • C:\Users\Admin\AppData\Local\Temp\b6a1c193757b65d80f2b240f47b1f240_NEIKI.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      "C:\Users\Admin\AppData\Local\Temp\b6a1c193757b65d80f2b240f47b1f240_NEIKI.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      5⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        PID:6340
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    • C:\Users\Admin\AppData\Local\Temp\b6a1c193757b65d80f2b240f47b1f240_NEIKI.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      "C:\Users\Admin\AppData\Local\Temp\b6a1c193757b65d80f2b240f47b1f240_NEIKI.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      4⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        PID:11980
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      • C:\Users\Admin\AppData\Local\Temp\b6a1c193757b65d80f2b240f47b1f240_NEIKI.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        "C:\Users\Admin\AppData\Local\Temp\b6a1c193757b65d80f2b240f47b1f240_NEIKI.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        4⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          PID:5188
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      • C:\Users\Admin\AppData\Local\Temp\b6a1c193757b65d80f2b240f47b1f240_NEIKI.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        "C:\Users\Admin\AppData\Local\Temp\b6a1c193757b65d80f2b240f47b1f240_NEIKI.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        3⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          PID:5420
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          • C:\Users\Admin\AppData\Local\Temp\b6a1c193757b65d80f2b240f47b1f240_NEIKI.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            "C:\Users\Admin\AppData\Local\Temp\b6a1c193757b65d80f2b240f47b1f240_NEIKI.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            4⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              PID:14044
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            • C:\Users\Admin\AppData\Local\Temp\b6a1c193757b65d80f2b240f47b1f240_NEIKI.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              "C:\Users\Admin\AppData\Local\Temp\b6a1c193757b65d80f2b240f47b1f240_NEIKI.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              4⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                PID:16372
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            • C:\Users\Admin\AppData\Local\Temp\b6a1c193757b65d80f2b240f47b1f240_NEIKI.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              "C:\Users\Admin\AppData\Local\Temp\b6a1c193757b65d80f2b240f47b1f240_NEIKI.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              3⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                PID:7164
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                • C:\Users\Admin\AppData\Local\Temp\b6a1c193757b65d80f2b240f47b1f240_NEIKI.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  "C:\Users\Admin\AppData\Local\Temp\b6a1c193757b65d80f2b240f47b1f240_NEIKI.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  4⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    PID:12820
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                • C:\Users\Admin\AppData\Local\Temp\b6a1c193757b65d80f2b240f47b1f240_NEIKI.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  "C:\Users\Admin\AppData\Local\Temp\b6a1c193757b65d80f2b240f47b1f240_NEIKI.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  3⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    PID:9284
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    • C:\Users\Admin\AppData\Local\Temp\b6a1c193757b65d80f2b240f47b1f240_NEIKI.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      "C:\Users\Admin\AppData\Local\Temp\b6a1c193757b65d80f2b240f47b1f240_NEIKI.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      4⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        PID:1196
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    • C:\Users\Admin\AppData\Local\Temp\b6a1c193757b65d80f2b240f47b1f240_NEIKI.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      "C:\Users\Admin\AppData\Local\Temp\b6a1c193757b65d80f2b240f47b1f240_NEIKI.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      3⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        PID:11932
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      • C:\Users\Admin\AppData\Local\Temp\b6a1c193757b65d80f2b240f47b1f240_NEIKI.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        "C:\Users\Admin\AppData\Local\Temp\b6a1c193757b65d80f2b240f47b1f240_NEIKI.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        3⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          PID:6444
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      • C:\Users\Admin\AppData\Local\Temp\b6a1c193757b65d80f2b240f47b1f240_NEIKI.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        "C:\Users\Admin\AppData\Local\Temp\b6a1c193757b65d80f2b240f47b1f240_NEIKI.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        • Checks computer location settings
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        • Suspicious behavior: EnumeratesProcesses
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        • Suspicious use of WriteProcessMemory
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        PID:1616
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        • C:\Users\Admin\AppData\Local\Temp\b6a1c193757b65d80f2b240f47b1f240_NEIKI.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          "C:\Users\Admin\AppData\Local\Temp\b6a1c193757b65d80f2b240f47b1f240_NEIKI.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          3⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          • Checks computer location settings
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          • Suspicious behavior: EnumeratesProcesses
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          PID:2284
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          • C:\Users\Admin\AppData\Local\Temp\b6a1c193757b65d80f2b240f47b1f240_NEIKI.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            "C:\Users\Admin\AppData\Local\Temp\b6a1c193757b65d80f2b240f47b1f240_NEIKI.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            4⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              PID:3020
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              • C:\Users\Admin\AppData\Local\Temp\b6a1c193757b65d80f2b240f47b1f240_NEIKI.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                "C:\Users\Admin\AppData\Local\Temp\b6a1c193757b65d80f2b240f47b1f240_NEIKI.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                5⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  PID:6276
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  • C:\Users\Admin\AppData\Local\Temp\b6a1c193757b65d80f2b240f47b1f240_NEIKI.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    "C:\Users\Admin\AppData\Local\Temp\b6a1c193757b65d80f2b240f47b1f240_NEIKI.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    6⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      PID:13316
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    • C:\Users\Admin\AppData\Local\Temp\b6a1c193757b65d80f2b240f47b1f240_NEIKI.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      "C:\Users\Admin\AppData\Local\Temp\b6a1c193757b65d80f2b240f47b1f240_NEIKI.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      6⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        PID:8624
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    • C:\Users\Admin\AppData\Local\Temp\b6a1c193757b65d80f2b240f47b1f240_NEIKI.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      "C:\Users\Admin\AppData\Local\Temp\b6a1c193757b65d80f2b240f47b1f240_NEIKI.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      5⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        PID:7084
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        • C:\Users\Admin\AppData\Local\Temp\b6a1c193757b65d80f2b240f47b1f240_NEIKI.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          "C:\Users\Admin\AppData\Local\Temp\b6a1c193757b65d80f2b240f47b1f240_NEIKI.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          6⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            PID:4048
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          • C:\Users\Admin\AppData\Local\Temp\b6a1c193757b65d80f2b240f47b1f240_NEIKI.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            "C:\Users\Admin\AppData\Local\Temp\b6a1c193757b65d80f2b240f47b1f240_NEIKI.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            6⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              PID:3896
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          • C:\Users\Admin\AppData\Local\Temp\b6a1c193757b65d80f2b240f47b1f240_NEIKI.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            "C:\Users\Admin\AppData\Local\Temp\b6a1c193757b65d80f2b240f47b1f240_NEIKI.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            5⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              PID:9520
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              • C:\Users\Admin\AppData\Local\Temp\b6a1c193757b65d80f2b240f47b1f240_NEIKI.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                "C:\Users\Admin\AppData\Local\Temp\b6a1c193757b65d80f2b240f47b1f240_NEIKI.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                6⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  PID:17240
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              • C:\Users\Admin\AppData\Local\Temp\b6a1c193757b65d80f2b240f47b1f240_NEIKI.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                "C:\Users\Admin\AppData\Local\Temp\b6a1c193757b65d80f2b240f47b1f240_NEIKI.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                5⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  PID:12004
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                • C:\Users\Admin\AppData\Local\Temp\b6a1c193757b65d80f2b240f47b1f240_NEIKI.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  "C:\Users\Admin\AppData\Local\Temp\b6a1c193757b65d80f2b240f47b1f240_NEIKI.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  5⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    PID:6068
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                • C:\Users\Admin\AppData\Local\Temp\b6a1c193757b65d80f2b240f47b1f240_NEIKI.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  "C:\Users\Admin\AppData\Local\Temp\b6a1c193757b65d80f2b240f47b1f240_NEIKI.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  4⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    PID:5348
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    • C:\Users\Admin\AppData\Local\Temp\b6a1c193757b65d80f2b240f47b1f240_NEIKI.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      "C:\Users\Admin\AppData\Local\Temp\b6a1c193757b65d80f2b240f47b1f240_NEIKI.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      5⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        PID:12252
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      • C:\Users\Admin\AppData\Local\Temp\b6a1c193757b65d80f2b240f47b1f240_NEIKI.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        "C:\Users\Admin\AppData\Local\Temp\b6a1c193757b65d80f2b240f47b1f240_NEIKI.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        5⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          PID:4332
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      • C:\Users\Admin\AppData\Local\Temp\b6a1c193757b65d80f2b240f47b1f240_NEIKI.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        "C:\Users\Admin\AppData\Local\Temp\b6a1c193757b65d80f2b240f47b1f240_NEIKI.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        4⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          PID:6732
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          • C:\Users\Admin\AppData\Local\Temp\b6a1c193757b65d80f2b240f47b1f240_NEIKI.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            "C:\Users\Admin\AppData\Local\Temp\b6a1c193757b65d80f2b240f47b1f240_NEIKI.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            5⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              PID:12324
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            • C:\Users\Admin\AppData\Local\Temp\b6a1c193757b65d80f2b240f47b1f240_NEIKI.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              "C:\Users\Admin\AppData\Local\Temp\b6a1c193757b65d80f2b240f47b1f240_NEIKI.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              5⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                PID:1048
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            • C:\Users\Admin\AppData\Local\Temp\b6a1c193757b65d80f2b240f47b1f240_NEIKI.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              "C:\Users\Admin\AppData\Local\Temp\b6a1c193757b65d80f2b240f47b1f240_NEIKI.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              4⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                PID:6176
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                • C:\Users\Admin\AppData\Local\Temp\b6a1c193757b65d80f2b240f47b1f240_NEIKI.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  "C:\Users\Admin\AppData\Local\Temp\b6a1c193757b65d80f2b240f47b1f240_NEIKI.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  5⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    PID:17568
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                • C:\Users\Admin\AppData\Local\Temp\b6a1c193757b65d80f2b240f47b1f240_NEIKI.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  "C:\Users\Admin\AppData\Local\Temp\b6a1c193757b65d80f2b240f47b1f240_NEIKI.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  4⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    PID:8260
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    • C:\Users\Admin\AppData\Local\Temp\b6a1c193757b65d80f2b240f47b1f240_NEIKI.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      "C:\Users\Admin\AppData\Local\Temp\b6a1c193757b65d80f2b240f47b1f240_NEIKI.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      5⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        PID:12856
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    • C:\Users\Admin\AppData\Local\Temp\b6a1c193757b65d80f2b240f47b1f240_NEIKI.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      "C:\Users\Admin\AppData\Local\Temp\b6a1c193757b65d80f2b240f47b1f240_NEIKI.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      4⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        PID:12108
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      • C:\Users\Admin\AppData\Local\Temp\b6a1c193757b65d80f2b240f47b1f240_NEIKI.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        "C:\Users\Admin\AppData\Local\Temp\b6a1c193757b65d80f2b240f47b1f240_NEIKI.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        4⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          PID:16344
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      • C:\Users\Admin\AppData\Local\Temp\b6a1c193757b65d80f2b240f47b1f240_NEIKI.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        "C:\Users\Admin\AppData\Local\Temp\b6a1c193757b65d80f2b240f47b1f240_NEIKI.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        3⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          PID:1244
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          • C:\Users\Admin\AppData\Local\Temp\b6a1c193757b65d80f2b240f47b1f240_NEIKI.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            "C:\Users\Admin\AppData\Local\Temp\b6a1c193757b65d80f2b240f47b1f240_NEIKI.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            4⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              PID:6352
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              • C:\Users\Admin\AppData\Local\Temp\b6a1c193757b65d80f2b240f47b1f240_NEIKI.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                "C:\Users\Admin\AppData\Local\Temp\b6a1c193757b65d80f2b240f47b1f240_NEIKI.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                5⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  PID:14100
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                • C:\Users\Admin\AppData\Local\Temp\b6a1c193757b65d80f2b240f47b1f240_NEIKI.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  "C:\Users\Admin\AppData\Local\Temp\b6a1c193757b65d80f2b240f47b1f240_NEIKI.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  5⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    PID:532
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                • C:\Users\Admin\AppData\Local\Temp\b6a1c193757b65d80f2b240f47b1f240_NEIKI.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  "C:\Users\Admin\AppData\Local\Temp\b6a1c193757b65d80f2b240f47b1f240_NEIKI.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  4⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    PID:7060
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    • C:\Users\Admin\AppData\Local\Temp\b6a1c193757b65d80f2b240f47b1f240_NEIKI.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      "C:\Users\Admin\AppData\Local\Temp\b6a1c193757b65d80f2b240f47b1f240_NEIKI.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      5⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        PID:7380
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      • C:\Users\Admin\AppData\Local\Temp\b6a1c193757b65d80f2b240f47b1f240_NEIKI.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        "C:\Users\Admin\AppData\Local\Temp\b6a1c193757b65d80f2b240f47b1f240_NEIKI.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        5⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          PID:20096
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      • C:\Users\Admin\AppData\Local\Temp\b6a1c193757b65d80f2b240f47b1f240_NEIKI.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        "C:\Users\Admin\AppData\Local\Temp\b6a1c193757b65d80f2b240f47b1f240_NEIKI.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        4⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          PID:8772
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          • C:\Users\Admin\AppData\Local\Temp\b6a1c193757b65d80f2b240f47b1f240_NEIKI.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            "C:\Users\Admin\AppData\Local\Temp\b6a1c193757b65d80f2b240f47b1f240_NEIKI.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            5⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              PID:13628
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          • C:\Users\Admin\AppData\Local\Temp\b6a1c193757b65d80f2b240f47b1f240_NEIKI.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            "C:\Users\Admin\AppData\Local\Temp\b6a1c193757b65d80f2b240f47b1f240_NEIKI.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            4⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              PID:12212
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            • C:\Users\Admin\AppData\Local\Temp\b6a1c193757b65d80f2b240f47b1f240_NEIKI.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              "C:\Users\Admin\AppData\Local\Temp\b6a1c193757b65d80f2b240f47b1f240_NEIKI.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              4⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                PID:3792
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            • C:\Users\Admin\AppData\Local\Temp\b6a1c193757b65d80f2b240f47b1f240_NEIKI.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              "C:\Users\Admin\AppData\Local\Temp\b6a1c193757b65d80f2b240f47b1f240_NEIKI.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              3⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                PID:5412
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                • C:\Users\Admin\AppData\Local\Temp\b6a1c193757b65d80f2b240f47b1f240_NEIKI.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  "C:\Users\Admin\AppData\Local\Temp\b6a1c193757b65d80f2b240f47b1f240_NEIKI.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  4⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    PID:5648
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                • C:\Users\Admin\AppData\Local\Temp\b6a1c193757b65d80f2b240f47b1f240_NEIKI.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  "C:\Users\Admin\AppData\Local\Temp\b6a1c193757b65d80f2b240f47b1f240_NEIKI.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  3⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    PID:6976
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    • C:\Users\Admin\AppData\Local\Temp\b6a1c193757b65d80f2b240f47b1f240_NEIKI.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      "C:\Users\Admin\AppData\Local\Temp\b6a1c193757b65d80f2b240f47b1f240_NEIKI.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      4⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        PID:12304
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      • C:\Users\Admin\AppData\Local\Temp\b6a1c193757b65d80f2b240f47b1f240_NEIKI.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        "C:\Users\Admin\AppData\Local\Temp\b6a1c193757b65d80f2b240f47b1f240_NEIKI.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        4⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          PID:7284
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      • C:\Users\Admin\AppData\Local\Temp\b6a1c193757b65d80f2b240f47b1f240_NEIKI.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        "C:\Users\Admin\AppData\Local\Temp\b6a1c193757b65d80f2b240f47b1f240_NEIKI.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        3⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          PID:8596
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          • C:\Users\Admin\AppData\Local\Temp\b6a1c193757b65d80f2b240f47b1f240_NEIKI.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            "C:\Users\Admin\AppData\Local\Temp\b6a1c193757b65d80f2b240f47b1f240_NEIKI.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            4⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              PID:12980
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          • C:\Users\Admin\AppData\Local\Temp\b6a1c193757b65d80f2b240f47b1f240_NEIKI.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            "C:\Users\Admin\AppData\Local\Temp\b6a1c193757b65d80f2b240f47b1f240_NEIKI.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            3⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              PID:12148
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            • C:\Users\Admin\AppData\Local\Temp\b6a1c193757b65d80f2b240f47b1f240_NEIKI.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              "C:\Users\Admin\AppData\Local\Temp\b6a1c193757b65d80f2b240f47b1f240_NEIKI.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              3⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                PID:5668
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            • C:\Users\Admin\AppData\Local\Temp\b6a1c193757b65d80f2b240f47b1f240_NEIKI.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              "C:\Users\Admin\AppData\Local\Temp\b6a1c193757b65d80f2b240f47b1f240_NEIKI.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              • Checks computer location settings
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              • Suspicious behavior: EnumeratesProcesses
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              • Suspicious use of WriteProcessMemory
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              PID:3284
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              • C:\Users\Admin\AppData\Local\Temp\b6a1c193757b65d80f2b240f47b1f240_NEIKI.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                "C:\Users\Admin\AppData\Local\Temp\b6a1c193757b65d80f2b240f47b1f240_NEIKI.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                3⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  PID:2760
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  • C:\Users\Admin\AppData\Local\Temp\b6a1c193757b65d80f2b240f47b1f240_NEIKI.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    "C:\Users\Admin\AppData\Local\Temp\b6a1c193757b65d80f2b240f47b1f240_NEIKI.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    4⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      PID:6308
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      • C:\Users\Admin\AppData\Local\Temp\b6a1c193757b65d80f2b240f47b1f240_NEIKI.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        "C:\Users\Admin\AppData\Local\Temp\b6a1c193757b65d80f2b240f47b1f240_NEIKI.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        5⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          PID:12260
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        • C:\Users\Admin\AppData\Local\Temp\b6a1c193757b65d80f2b240f47b1f240_NEIKI.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          "C:\Users\Admin\AppData\Local\Temp\b6a1c193757b65d80f2b240f47b1f240_NEIKI.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          5⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            PID:6064
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        • C:\Users\Admin\AppData\Local\Temp\b6a1c193757b65d80f2b240f47b1f240_NEIKI.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          "C:\Users\Admin\AppData\Local\Temp\b6a1c193757b65d80f2b240f47b1f240_NEIKI.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          4⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            PID:6996
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            • C:\Users\Admin\AppData\Local\Temp\b6a1c193757b65d80f2b240f47b1f240_NEIKI.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              "C:\Users\Admin\AppData\Local\Temp\b6a1c193757b65d80f2b240f47b1f240_NEIKI.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              5⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                PID:14280
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              • C:\Users\Admin\AppData\Local\Temp\b6a1c193757b65d80f2b240f47b1f240_NEIKI.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                "C:\Users\Admin\AppData\Local\Temp\b6a1c193757b65d80f2b240f47b1f240_NEIKI.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                5⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  PID:1776
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              • C:\Users\Admin\AppData\Local\Temp\b6a1c193757b65d80f2b240f47b1f240_NEIKI.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                "C:\Users\Admin\AppData\Local\Temp\b6a1c193757b65d80f2b240f47b1f240_NEIKI.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                4⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  PID:8628
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  • C:\Users\Admin\AppData\Local\Temp\b6a1c193757b65d80f2b240f47b1f240_NEIKI.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    "C:\Users\Admin\AppData\Local\Temp\b6a1c193757b65d80f2b240f47b1f240_NEIKI.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    5⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      PID:6768
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  • C:\Users\Admin\AppData\Local\Temp\b6a1c193757b65d80f2b240f47b1f240_NEIKI.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    "C:\Users\Admin\AppData\Local\Temp\b6a1c193757b65d80f2b240f47b1f240_NEIKI.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    4⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      PID:12156
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    • C:\Users\Admin\AppData\Local\Temp\b6a1c193757b65d80f2b240f47b1f240_NEIKI.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      "C:\Users\Admin\AppData\Local\Temp\b6a1c193757b65d80f2b240f47b1f240_NEIKI.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      4⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        PID:9080
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    • C:\Users\Admin\AppData\Local\Temp\b6a1c193757b65d80f2b240f47b1f240_NEIKI.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      "C:\Users\Admin\AppData\Local\Temp\b6a1c193757b65d80f2b240f47b1f240_NEIKI.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      3⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        PID:5388
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        • C:\Users\Admin\AppData\Local\Temp\b6a1c193757b65d80f2b240f47b1f240_NEIKI.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          "C:\Users\Admin\AppData\Local\Temp\b6a1c193757b65d80f2b240f47b1f240_NEIKI.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          4⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            PID:3676
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          • C:\Users\Admin\AppData\Local\Temp\b6a1c193757b65d80f2b240f47b1f240_NEIKI.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            "C:\Users\Admin\AppData\Local\Temp\b6a1c193757b65d80f2b240f47b1f240_NEIKI.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            4⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              PID:5536
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          • C:\Users\Admin\AppData\Local\Temp\b6a1c193757b65d80f2b240f47b1f240_NEIKI.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            "C:\Users\Admin\AppData\Local\Temp\b6a1c193757b65d80f2b240f47b1f240_NEIKI.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            3⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              PID:6172
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              • C:\Users\Admin\AppData\Local\Temp\b6a1c193757b65d80f2b240f47b1f240_NEIKI.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                "C:\Users\Admin\AppData\Local\Temp\b6a1c193757b65d80f2b240f47b1f240_NEIKI.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                4⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  PID:7288
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                • C:\Users\Admin\AppData\Local\Temp\b6a1c193757b65d80f2b240f47b1f240_NEIKI.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  "C:\Users\Admin\AppData\Local\Temp\b6a1c193757b65d80f2b240f47b1f240_NEIKI.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  4⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    PID:20408
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                • C:\Users\Admin\AppData\Local\Temp\b6a1c193757b65d80f2b240f47b1f240_NEIKI.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  "C:\Users\Admin\AppData\Local\Temp\b6a1c193757b65d80f2b240f47b1f240_NEIKI.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  3⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    PID:9260
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    • C:\Users\Admin\AppData\Local\Temp\b6a1c193757b65d80f2b240f47b1f240_NEIKI.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      "C:\Users\Admin\AppData\Local\Temp\b6a1c193757b65d80f2b240f47b1f240_NEIKI.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      4⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        PID:6384
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    • C:\Users\Admin\AppData\Local\Temp\b6a1c193757b65d80f2b240f47b1f240_NEIKI.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      "C:\Users\Admin\AppData\Local\Temp\b6a1c193757b65d80f2b240f47b1f240_NEIKI.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      3⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        PID:12060
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      • C:\Users\Admin\AppData\Local\Temp\b6a1c193757b65d80f2b240f47b1f240_NEIKI.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        "C:\Users\Admin\AppData\Local\Temp\b6a1c193757b65d80f2b240f47b1f240_NEIKI.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        3⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          PID:1228
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      • C:\Users\Admin\AppData\Local\Temp\b6a1c193757b65d80f2b240f47b1f240_NEIKI.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        "C:\Users\Admin\AppData\Local\Temp\b6a1c193757b65d80f2b240f47b1f240_NEIKI.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        • Suspicious behavior: EnumeratesProcesses
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        PID:4244
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        • C:\Users\Admin\AppData\Local\Temp\b6a1c193757b65d80f2b240f47b1f240_NEIKI.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          "C:\Users\Admin\AppData\Local\Temp\b6a1c193757b65d80f2b240f47b1f240_NEIKI.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          3⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            PID:6328
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            • C:\Users\Admin\AppData\Local\Temp\b6a1c193757b65d80f2b240f47b1f240_NEIKI.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              "C:\Users\Admin\AppData\Local\Temp\b6a1c193757b65d80f2b240f47b1f240_NEIKI.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              4⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                PID:11912
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              • C:\Users\Admin\AppData\Local\Temp\b6a1c193757b65d80f2b240f47b1f240_NEIKI.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                "C:\Users\Admin\AppData\Local\Temp\b6a1c193757b65d80f2b240f47b1f240_NEIKI.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                4⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  PID:5016
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              • C:\Users\Admin\AppData\Local\Temp\b6a1c193757b65d80f2b240f47b1f240_NEIKI.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                "C:\Users\Admin\AppData\Local\Temp\b6a1c193757b65d80f2b240f47b1f240_NEIKI.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                3⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  PID:7100
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  • C:\Users\Admin\AppData\Local\Temp\b6a1c193757b65d80f2b240f47b1f240_NEIKI.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    "C:\Users\Admin\AppData\Local\Temp\b6a1c193757b65d80f2b240f47b1f240_NEIKI.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    4⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      PID:13032
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  • C:\Users\Admin\AppData\Local\Temp\b6a1c193757b65d80f2b240f47b1f240_NEIKI.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    "C:\Users\Admin\AppData\Local\Temp\b6a1c193757b65d80f2b240f47b1f240_NEIKI.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    3⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      PID:8840
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      • C:\Users\Admin\AppData\Local\Temp\b6a1c193757b65d80f2b240f47b1f240_NEIKI.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        "C:\Users\Admin\AppData\Local\Temp\b6a1c193757b65d80f2b240f47b1f240_NEIKI.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        4⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          PID:6668
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      • C:\Users\Admin\AppData\Local\Temp\b6a1c193757b65d80f2b240f47b1f240_NEIKI.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        "C:\Users\Admin\AppData\Local\Temp\b6a1c193757b65d80f2b240f47b1f240_NEIKI.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        3⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          PID:11940
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        • C:\Users\Admin\AppData\Local\Temp\b6a1c193757b65d80f2b240f47b1f240_NEIKI.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          "C:\Users\Admin\AppData\Local\Temp\b6a1c193757b65d80f2b240f47b1f240_NEIKI.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          3⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            PID:5216
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        • C:\Users\Admin\AppData\Local\Temp\b6a1c193757b65d80f2b240f47b1f240_NEIKI.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          "C:\Users\Admin\AppData\Local\Temp\b6a1c193757b65d80f2b240f47b1f240_NEIKI.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            PID:5436
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            • C:\Users\Admin\AppData\Local\Temp\b6a1c193757b65d80f2b240f47b1f240_NEIKI.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              "C:\Users\Admin\AppData\Local\Temp\b6a1c193757b65d80f2b240f47b1f240_NEIKI.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              3⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                PID:12244
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              • C:\Users\Admin\AppData\Local\Temp\b6a1c193757b65d80f2b240f47b1f240_NEIKI.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                "C:\Users\Admin\AppData\Local\Temp\b6a1c193757b65d80f2b240f47b1f240_NEIKI.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                3⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  PID:1444
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              • C:\Users\Admin\AppData\Local\Temp\b6a1c193757b65d80f2b240f47b1f240_NEIKI.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                "C:\Users\Admin\AppData\Local\Temp\b6a1c193757b65d80f2b240f47b1f240_NEIKI.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  PID:2316
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  • C:\Users\Admin\AppData\Local\Temp\b6a1c193757b65d80f2b240f47b1f240_NEIKI.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    "C:\Users\Admin\AppData\Local\Temp\b6a1c193757b65d80f2b240f47b1f240_NEIKI.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    3⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      PID:13016
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  • C:\Users\Admin\AppData\Local\Temp\b6a1c193757b65d80f2b240f47b1f240_NEIKI.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    "C:\Users\Admin\AppData\Local\Temp\b6a1c193757b65d80f2b240f47b1f240_NEIKI.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      PID:9252
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      • C:\Users\Admin\AppData\Local\Temp\b6a1c193757b65d80f2b240f47b1f240_NEIKI.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        "C:\Users\Admin\AppData\Local\Temp\b6a1c193757b65d80f2b240f47b1f240_NEIKI.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        3⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          PID:12888
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      • C:\Users\Admin\AppData\Local\Temp\b6a1c193757b65d80f2b240f47b1f240_NEIKI.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        "C:\Users\Admin\AppData\Local\Temp\b6a1c193757b65d80f2b240f47b1f240_NEIKI.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          PID:12052
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        • C:\Users\Admin\AppData\Local\Temp\b6a1c193757b65d80f2b240f47b1f240_NEIKI.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          "C:\Users\Admin\AppData\Local\Temp\b6a1c193757b65d80f2b240f47b1f240_NEIKI.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            PID:5196

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        Network

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              MITRE ATT&CK Enterprise v15

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              Replay Monitor

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              Loading Replay Monitor...

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              Downloads

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              • C:\Program Files\Microsoft Office\root\vfs\ProgramFilesCommonX64\Microsoft Shared\black gay lesbian big titts .mpeg.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                Filesize

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                328KB

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                MD5

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                e4f440d770b039a7dcbf4e7933c6ced9

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                SHA1

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                fea30c1bc53f3dc2f6791c042625984576152b38

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                SHA256

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                6cbc71da0ebe38dad258158d5072668513ba6d5b8cc4d439c2ca694514f0f7db

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                SHA512

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                39c95f9207741c9e747ecc16c2a114f855f5241800bcb1ead3348a23c5f462c7848c3b7c5af1c48d31cb6cd2f2c27f9d55f98b43b100255aeffc6805b7e68de5

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                Download Submit

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              • memory/8-209-0x0000000000400000-0x000000000041E000-memory.dmp

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                Filesize

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                120KB

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                Download

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              • memory/448-190-0x0000000000400000-0x000000000041E000-memory.dmp

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                Filesize

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                120KB

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                Download

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              • memory/448-206-0x0000000000400000-0x000000000041E000-memory.dmp

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                Filesize

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                120KB

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                Download

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              • memory/708-215-0x0000000000400000-0x000000000041E000-memory.dmp

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                Filesize

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                120KB

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                Download

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              • memory/708-232-0x0000000000400000-0x000000000041E000-memory.dmp

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                Filesize

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                120KB

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                Download

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              • memory/948-198-0x0000000000400000-0x000000000041E000-memory.dmp

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                Filesize

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                120KB

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                Download

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              • memory/948-221-0x0000000000400000-0x000000000041E000-memory.dmp

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                Filesize

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                120KB

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                Download

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              • memory/976-205-0x0000000000400000-0x000000000041E000-memory.dmp

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                Filesize

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                120KB

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                Download

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              • memory/976-188-0x0000000000400000-0x000000000041E000-memory.dmp

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                Filesize

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                120KB

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                Download

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              • memory/1244-222-0x0000000000400000-0x000000000041E000-memory.dmp

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                Filesize

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                120KB

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                Download

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              • memory/1284-229-0x0000000000400000-0x000000000041E000-memory.dmp

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                Filesize

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                120KB

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                Download

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              • memory/1616-196-0x0000000000400000-0x000000000041E000-memory.dmp

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                Filesize

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                120KB

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                Download

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              • memory/2240-199-0x0000000000400000-0x000000000041E000-memory.dmp

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                Filesize

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                120KB

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                Download

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              • memory/2284-204-0x0000000000400000-0x000000000041E000-memory.dmp

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                Filesize

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                120KB

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                Download

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              • memory/2284-187-0x0000000000400000-0x000000000041E000-memory.dmp

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                Filesize

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                120KB

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                Download

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              • memory/2760-224-0x0000000000400000-0x000000000041E000-memory.dmp

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                Filesize

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                120KB

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                Download

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              • memory/2788-201-0x0000000000400000-0x000000000041E000-memory.dmp

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                Filesize

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                120KB

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                Download

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              • memory/2956-227-0x0000000000400000-0x000000000041E000-memory.dmp

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                Filesize

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                120KB

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                Download

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              • memory/2956-207-0x0000000000400000-0x000000000041E000-memory.dmp

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                Filesize

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                120KB

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                Download

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              • memory/3020-210-0x0000000000400000-0x000000000041E000-memory.dmp

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                Filesize

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                120KB

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                Download

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              • memory/3020-230-0x0000000000400000-0x000000000041E000-memory.dmp

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                Filesize

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                120KB

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                Download

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              • memory/3032-226-0x0000000000400000-0x000000000041E000-memory.dmp

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                Filesize

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                120KB

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                Download

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              • memory/3056-282-0x0000000000400000-0x000000000041E000-memory.dmp

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                Filesize

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                120KB

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                Download

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              • memory/3256-211-0x0000000000400000-0x000000000041E000-memory.dmp

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                Filesize

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                120KB

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                Download

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              • memory/3284-185-0x0000000000400000-0x000000000041E000-memory.dmp

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                Filesize

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                120KB

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                Download

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              • memory/3324-233-0x0000000000400000-0x000000000041E000-memory.dmp

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                Filesize

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                120KB

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                Download

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              • memory/3324-216-0x0000000000400000-0x000000000041E000-memory.dmp

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                Filesize

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                120KB

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                Download

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              • memory/3540-228-0x0000000000400000-0x000000000041E000-memory.dmp

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                Filesize

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                120KB

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                Download

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              • memory/3540-208-0x0000000000400000-0x000000000041E000-memory.dmp

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                Filesize

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                120KB

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                Download

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              • memory/3684-192-0x0000000000400000-0x000000000041E000-memory.dmp

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                Filesize

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                120KB

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                Download

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              • memory/3684-156-0x0000000000400000-0x000000000041E000-memory.dmp

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                Filesize

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                120KB

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                Download

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              • memory/4020-200-0x0000000000400000-0x000000000041E000-memory.dmp

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                Filesize

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                120KB

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                Download

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              • memory/4136-193-0x0000000000400000-0x000000000041E000-memory.dmp

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                Filesize

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                120KB

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                Download

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              • memory/4148-48-0x0000000000400000-0x000000000041E000-memory.dmp

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                Filesize

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                120KB

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                Download

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              • memory/4148-191-0x0000000000400000-0x000000000041E000-memory.dmp

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                Filesize

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                120KB

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                Download

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              • memory/4244-214-0x0000000000400000-0x000000000041E000-memory.dmp

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                Filesize

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                120KB

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                Download

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              • memory/4444-195-0x0000000000400000-0x000000000041E000-memory.dmp

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                Filesize

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                120KB

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                Download

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              • memory/4548-186-0x0000000000400000-0x000000000041E000-memory.dmp

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                Filesize

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                120KB

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                Download

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              • memory/4548-203-0x0000000000400000-0x000000000041E000-memory.dmp

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                Filesize

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                120KB

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                Download

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              • memory/4600-197-0x0000000000400000-0x000000000041E000-memory.dmp

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                Filesize

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                120KB

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                Download

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              • memory/4740-217-0x0000000000400000-0x000000000041E000-memory.dmp

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                Filesize

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                120KB

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                Download

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              • memory/4748-212-0x0000000000400000-0x000000000041E000-memory.dmp

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                Filesize

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                120KB

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                Download

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              • memory/4748-231-0x0000000000400000-0x000000000041E000-memory.dmp

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                Filesize

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                120KB

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                Download

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              • memory/4916-271-0x0000000000400000-0x000000000041E000-memory.dmp

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                Filesize

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                120KB

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                Download

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              • memory/4916-194-0x0000000000400000-0x000000000041E000-memory.dmp

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                Filesize

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                120KB

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                Download

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              • memory/4916-189-0x0000000000400000-0x000000000041E000-memory.dmp

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                Filesize

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                120KB

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                Download

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              • memory/4916-401-0x0000000000400000-0x000000000041E000-memory.dmp

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                Filesize

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                120KB

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                Download

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              • memory/4916-0-0x0000000000400000-0x000000000041E000-memory.dmp

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                Filesize

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                120KB

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                Download

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              • memory/4940-202-0x0000000000400000-0x000000000041E000-memory.dmp

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                Filesize

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                120KB

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                Download

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              • memory/4940-223-0x0000000000400000-0x000000000041E000-memory.dmp

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                Filesize

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                120KB

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                Download

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              • memory/5180-234-0x0000000000400000-0x000000000041E000-memory.dmp

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                Filesize

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                120KB

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                Download

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              • memory/5180-218-0x0000000000400000-0x000000000041E000-memory.dmp

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                Filesize

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                120KB

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                Download

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              • memory/5304-239-0x0000000000400000-0x000000000041E000-memory.dmp

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                Filesize

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                120KB

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                Download

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              • memory/5320-236-0x0000000000400000-0x000000000041E000-memory.dmp

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                Filesize

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                120KB

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                Download

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              • memory/5328-237-0x0000000000400000-0x000000000041E000-memory.dmp

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                Filesize

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                120KB

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                Download

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              • memory/5340-240-0x0000000000400000-0x000000000041E000-memory.dmp

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                Filesize

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                120KB

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                Download

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              • memory/5348-247-0x0000000000400000-0x000000000041E000-memory.dmp

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                Filesize

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                120KB

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                Download

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              • memory/5356-225-0x0000000000400000-0x000000000041E000-memory.dmp

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                Filesize

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                120KB

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                Download

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              • memory/5364-246-0x0000000000400000-0x000000000041E000-memory.dmp

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                Filesize

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                120KB

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                Download

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              • memory/5372-249-0x0000000000400000-0x000000000041E000-memory.dmp

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                Filesize

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                120KB

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                Download

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              • memory/5380-251-0x0000000000400000-0x000000000041E000-memory.dmp

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                Filesize

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                120KB

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                Download

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              • memory/5388-253-0x0000000000400000-0x000000000041E000-memory.dmp

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                Filesize

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                120KB

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                Download

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              • memory/5396-256-0x0000000000400000-0x000000000041E000-memory.dmp

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                Filesize

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                120KB

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                Download

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              • memory/5396-235-0x0000000000400000-0x000000000041E000-memory.dmp

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                Filesize

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                120KB

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                Download

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              • memory/5404-268-0x0000000000400000-0x000000000041E000-memory.dmp

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                Filesize

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                120KB

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                Download

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              • memory/5412-267-0x0000000000400000-0x000000000041E000-memory.dmp

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                Filesize

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                120KB

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                Download

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              • memory/5420-269-0x0000000000400000-0x000000000041E000-memory.dmp

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                Filesize

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                120KB

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                Download

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              • memory/5428-266-0x0000000000400000-0x000000000041E000-memory.dmp

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                Filesize

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                120KB

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                Download

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              • memory/5428-241-0x0000000000400000-0x000000000041E000-memory.dmp

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                Filesize

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                120KB

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                Download

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              • memory/5436-238-0x0000000000400000-0x000000000041E000-memory.dmp

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                Filesize

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                120KB

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                Download

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              • memory/5436-263-0x0000000000400000-0x000000000041E000-memory.dmp

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                Filesize

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                120KB

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                Download

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              • memory/5872-270-0x0000000000400000-0x000000000041E000-memory.dmp

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                Filesize

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                120KB

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                Download

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              • memory/5992-260-0x0000000000400000-0x000000000041E000-memory.dmp

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                Filesize

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                120KB

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                Download

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              • memory/6148-248-0x0000000000400000-0x000000000041E000-memory.dmp

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                Filesize

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                120KB

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                Download

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              • memory/6200-250-0x0000000000400000-0x000000000041E000-memory.dmp

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                Filesize

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                120KB

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                Download

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              • memory/6292-255-0x0000000000400000-0x000000000041E000-memory.dmp

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                Filesize

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                120KB

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                Download

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              • memory/6308-252-0x0000000000400000-0x000000000041E000-memory.dmp

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                Filesize

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                120KB

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                Download

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              • memory/6328-254-0x0000000000400000-0x000000000041E000-memory.dmp

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                Filesize

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                120KB

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                Download

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              • memory/6352-257-0x0000000000400000-0x000000000041E000-memory.dmp

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                Filesize

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                120KB

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                Download

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              • memory/6428-258-0x0000000000400000-0x000000000041E000-memory.dmp

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                Filesize

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                120KB

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                Download

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              • memory/6532-259-0x0000000000400000-0x000000000041E000-memory.dmp

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                Filesize

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                120KB

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                Download

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              • memory/6560-265-0x0000000000400000-0x000000000041E000-memory.dmp

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                Filesize

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                120KB

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                Download

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              • memory/6604-261-0x0000000000400000-0x000000000041E000-memory.dmp

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                Filesize

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                120KB

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                Download

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              • memory/6612-262-0x0000000000400000-0x000000000041E000-memory.dmp

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                Filesize

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                120KB

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                Download

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              • memory/6656-264-0x0000000000400000-0x000000000041E000-memory.dmp

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                Filesize

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                120KB

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                Download

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              • memory/6972-294-0x0000000000400000-0x000000000041E000-memory.dmp

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                Filesize

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                120KB

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                Download

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              • memory/6976-295-0x0000000000400000-0x000000000041E000-memory.dmp

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                Filesize

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                120KB

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                Download

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              • memory/6988-296-0x0000000000400000-0x000000000041E000-memory.dmp

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                Filesize

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                120KB

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                Download

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              • memory/6996-283-0x0000000000400000-0x000000000041E000-memory.dmp

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                Filesize

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                120KB

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                Download

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              • memory/7012-284-0x0000000000400000-0x000000000041E000-memory.dmp

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                Filesize

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                120KB

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                Download

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              • memory/7020-285-0x0000000000400000-0x000000000041E000-memory.dmp

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                Filesize

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                120KB

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                Download

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              • memory/7028-286-0x0000000000400000-0x000000000041E000-memory.dmp

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                Filesize

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                120KB

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                Download

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              • memory/7036-287-0x0000000000400000-0x000000000041E000-memory.dmp

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                Filesize

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                120KB

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                Download

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              • memory/7044-288-0x0000000000400000-0x000000000041E000-memory.dmp

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                Filesize

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                120KB

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                Download

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              • memory/7052-289-0x0000000000400000-0x000000000041E000-memory.dmp

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                Filesize

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                120KB

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                Download

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              • memory/7068-290-0x0000000000400000-0x000000000041E000-memory.dmp

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                Filesize

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                120KB

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                Download

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              • memory/7076-292-0x0000000000400000-0x000000000041E000-memory.dmp

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                Filesize

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                120KB

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                Download

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              • memory/7084-291-0x0000000000400000-0x000000000041E000-memory.dmp

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                Filesize

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                120KB

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                Download

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              • memory/7092-293-0x0000000000400000-0x000000000041E000-memory.dmp

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                Filesize

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                120KB

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                Download