Analysis
-
max time kernel
9s -
max time network
68s -
platform
windows10-2004_x64 -
resource
win10v2004-20240426-en -
resource tags
arch:x64arch:x86image:win10v2004-20240426-enlocale:en-usos:windows10-2004-x64system -
submitted
09/05/2024, 23:49
Behavioral task
behavioral1
Sample
23db2b36ae169ccdbc5ed34d51902950_NeikiAnalytics.exe
Resource
win7-20240508-en
Behavioral task
behavioral2
Sample
23db2b36ae169ccdbc5ed34d51902950_NeikiAnalytics.exe
Resource
win10v2004-20240426-en
General
-
Target
23db2b36ae169ccdbc5ed34d51902950_NeikiAnalytics.exe
-
Size
1.1MB
-
MD5
23db2b36ae169ccdbc5ed34d51902950
-
SHA1
d3a9e704bf24465d4d7e1ef0748faa091c2bf0e0
-
SHA256
9ba45c42f88adcf1bd47a71770a7fd230e07b99e7391ad21bff79b27009af90e
-
SHA512
b846e9472bc4867829c8103dec300d980fa8edf2e05f0af632436d73d6da64d54bff09591457172800798e49a2632f670e8f4bd727f3876e9d94481a50f3e1c1
-
SSDEEP
24576:Vo2KYHqKMsaBLceOKTGyzyGf0rpEareWKYocHFZrt449:jKWqKeVcrKTNf0rWareW/THFZn
Malware Config
Signatures
-
Checks computer location settings 2 TTPs 5 IoCs
Looks up country code configured in the registry, likely geofence.
description ioc Process Key value queried \REGISTRY\USER\S-1-5-21-3571316656-3665257725-2415531812-1000\Control Panel\International\Geo\Nation 23db2b36ae169ccdbc5ed34d51902950_NeikiAnalytics.exe Key value queried \REGISTRY\USER\S-1-5-21-3571316656-3665257725-2415531812-1000\Control Panel\International\Geo\Nation 23db2b36ae169ccdbc5ed34d51902950_NeikiAnalytics.exe Key value queried \REGISTRY\USER\S-1-5-21-3571316656-3665257725-2415531812-1000\Control Panel\International\Geo\Nation 23db2b36ae169ccdbc5ed34d51902950_NeikiAnalytics.exe Key value queried \REGISTRY\USER\S-1-5-21-3571316656-3665257725-2415531812-1000\Control Panel\International\Geo\Nation 23db2b36ae169ccdbc5ed34d51902950_NeikiAnalytics.exe Key value queried \REGISTRY\USER\S-1-5-21-3571316656-3665257725-2415531812-1000\Control Panel\International\Geo\Nation 23db2b36ae169ccdbc5ed34d51902950_NeikiAnalytics.exe -
Reads user/profile data of web browsers 2 TTPs
Infostealers often target stored browser data, which can include saved credentials etc.
-
resource yara_rule behavioral2/memory/1904-0-0x0000000000400000-0x000000000041E000-memory.dmp upx behavioral2/files/0x0009000000023474-5.dat upx behavioral2/memory/2108-11-0x0000000000400000-0x000000000041E000-memory.dmp upx behavioral2/memory/2008-112-0x0000000000400000-0x000000000041E000-memory.dmp upx behavioral2/memory/840-155-0x0000000000400000-0x000000000041E000-memory.dmp upx behavioral2/memory/3224-156-0x0000000000400000-0x000000000041E000-memory.dmp upx behavioral2/memory/4568-157-0x0000000000400000-0x000000000041E000-memory.dmp upx behavioral2/memory/4836-166-0x0000000000400000-0x000000000041E000-memory.dmp upx behavioral2/memory/5024-168-0x0000000000400000-0x000000000041E000-memory.dmp upx behavioral2/memory/1904-167-0x0000000000400000-0x000000000041E000-memory.dmp upx behavioral2/memory/2108-172-0x0000000000400000-0x000000000041E000-memory.dmp upx behavioral2/memory/3260-173-0x0000000000400000-0x000000000041E000-memory.dmp upx behavioral2/memory/2400-175-0x0000000000400000-0x000000000041E000-memory.dmp upx behavioral2/memory/2008-174-0x0000000000400000-0x000000000041E000-memory.dmp upx behavioral2/memory/1660-177-0x0000000000400000-0x000000000041E000-memory.dmp upx behavioral2/memory/4520-179-0x0000000000400000-0x000000000041E000-memory.dmp upx behavioral2/memory/2772-178-0x0000000000400000-0x000000000041E000-memory.dmp upx behavioral2/memory/1536-183-0x0000000000400000-0x000000000041E000-memory.dmp upx behavioral2/memory/840-182-0x0000000000400000-0x000000000041E000-memory.dmp upx behavioral2/memory/1904-196-0x0000000000400000-0x000000000041E000-memory.dmp upx behavioral2/memory/4568-205-0x0000000000400000-0x000000000041E000-memory.dmp upx behavioral2/memory/2960-204-0x0000000000400000-0x000000000041E000-memory.dmp upx behavioral2/memory/4248-203-0x0000000000400000-0x000000000041E000-memory.dmp upx behavioral2/memory/1352-202-0x0000000000400000-0x000000000041E000-memory.dmp upx behavioral2/memory/1788-201-0x0000000000400000-0x000000000041E000-memory.dmp upx behavioral2/memory/3456-200-0x0000000000400000-0x000000000041E000-memory.dmp upx behavioral2/memory/1312-199-0x0000000000400000-0x000000000041E000-memory.dmp upx behavioral2/memory/3224-198-0x0000000000400000-0x000000000041E000-memory.dmp upx behavioral2/memory/5288-207-0x0000000000400000-0x000000000041E000-memory.dmp upx behavioral2/memory/5272-210-0x0000000000400000-0x000000000041E000-memory.dmp upx behavioral2/memory/5260-209-0x0000000000400000-0x000000000041E000-memory.dmp upx behavioral2/memory/5248-208-0x0000000000400000-0x000000000041E000-memory.dmp upx behavioral2/memory/5580-218-0x0000000000400000-0x000000000041E000-memory.dmp upx behavioral2/memory/5488-217-0x0000000000400000-0x000000000041E000-memory.dmp upx behavioral2/memory/5520-216-0x0000000000400000-0x000000000041E000-memory.dmp upx behavioral2/memory/5496-215-0x0000000000400000-0x000000000041E000-memory.dmp upx behavioral2/memory/5024-214-0x0000000000400000-0x000000000041E000-memory.dmp upx behavioral2/memory/5480-213-0x0000000000400000-0x000000000041E000-memory.dmp upx behavioral2/memory/5472-212-0x0000000000400000-0x000000000041E000-memory.dmp upx behavioral2/memory/5392-211-0x0000000000400000-0x000000000041E000-memory.dmp upx behavioral2/memory/3604-206-0x0000000000400000-0x000000000041E000-memory.dmp upx behavioral2/memory/5464-219-0x0000000000400000-0x000000000041E000-memory.dmp upx behavioral2/memory/5740-223-0x0000000000400000-0x000000000041E000-memory.dmp upx behavioral2/memory/2400-222-0x0000000000400000-0x000000000041E000-memory.dmp upx behavioral2/memory/5920-225-0x0000000000400000-0x000000000041E000-memory.dmp upx behavioral2/memory/4168-224-0x0000000000400000-0x000000000041E000-memory.dmp upx behavioral2/memory/6004-227-0x0000000000400000-0x000000000041E000-memory.dmp upx behavioral2/memory/4520-226-0x0000000000400000-0x000000000041E000-memory.dmp upx behavioral2/memory/1536-228-0x0000000000400000-0x000000000041E000-memory.dmp upx behavioral2/memory/2960-246-0x0000000000400000-0x000000000041E000-memory.dmp upx behavioral2/memory/4248-245-0x0000000000400000-0x000000000041E000-memory.dmp upx behavioral2/memory/3456-233-0x0000000000400000-0x000000000041E000-memory.dmp upx behavioral2/memory/404-232-0x0000000000400000-0x000000000041E000-memory.dmp upx behavioral2/memory/620-249-0x0000000000400000-0x000000000041E000-memory.dmp upx behavioral2/memory/2276-248-0x0000000000400000-0x000000000041E000-memory.dmp upx behavioral2/memory/6108-247-0x0000000000400000-0x000000000041E000-memory.dmp upx behavioral2/memory/4496-244-0x0000000000400000-0x000000000041E000-memory.dmp upx behavioral2/memory/768-243-0x0000000000400000-0x000000000041E000-memory.dmp upx behavioral2/memory/4276-242-0x0000000000400000-0x000000000041E000-memory.dmp upx behavioral2/memory/4640-241-0x0000000000400000-0x000000000041E000-memory.dmp upx behavioral2/memory/468-240-0x0000000000400000-0x000000000041E000-memory.dmp upx behavioral2/memory/1584-239-0x0000000000400000-0x000000000041E000-memory.dmp upx behavioral2/memory/4984-238-0x0000000000400000-0x000000000041E000-memory.dmp upx behavioral2/memory/2696-237-0x0000000000400000-0x000000000041E000-memory.dmp upx -
Adds Run key to start application 2 TTPs 1 IoCs
description ioc Process Set value (str) \REGISTRY\MACHINE\SOFTWARE\WOW6432Node\Microsoft\Windows\CurrentVersion\Run\mssrv32 = "C:\\Windows\\mssrv.exe" 23db2b36ae169ccdbc5ed34d51902950_NeikiAnalytics.exe -
Enumerates connected drives 3 TTPs 23 IoCs
Attempts to read the root path of hard drives other than the default C: drive.
description ioc Process File opened (read-only) \??\J: 23db2b36ae169ccdbc5ed34d51902950_NeikiAnalytics.exe File opened (read-only) \??\U: 23db2b36ae169ccdbc5ed34d51902950_NeikiAnalytics.exe File opened (read-only) \??\B: 23db2b36ae169ccdbc5ed34d51902950_NeikiAnalytics.exe File opened (read-only) \??\P: 23db2b36ae169ccdbc5ed34d51902950_NeikiAnalytics.exe File opened (read-only) \??\V: 23db2b36ae169ccdbc5ed34d51902950_NeikiAnalytics.exe File opened (read-only) \??\K: 23db2b36ae169ccdbc5ed34d51902950_NeikiAnalytics.exe File opened (read-only) \??\M: 23db2b36ae169ccdbc5ed34d51902950_NeikiAnalytics.exe File opened (read-only) \??\N: 23db2b36ae169ccdbc5ed34d51902950_NeikiAnalytics.exe File opened (read-only) \??\R: 23db2b36ae169ccdbc5ed34d51902950_NeikiAnalytics.exe File opened (read-only) \??\A: 23db2b36ae169ccdbc5ed34d51902950_NeikiAnalytics.exe File opened (read-only) \??\G: 23db2b36ae169ccdbc5ed34d51902950_NeikiAnalytics.exe File opened (read-only) \??\H: 23db2b36ae169ccdbc5ed34d51902950_NeikiAnalytics.exe File opened (read-only) \??\I: 23db2b36ae169ccdbc5ed34d51902950_NeikiAnalytics.exe File opened (read-only) \??\W: 23db2b36ae169ccdbc5ed34d51902950_NeikiAnalytics.exe File opened (read-only) \??\X: 23db2b36ae169ccdbc5ed34d51902950_NeikiAnalytics.exe File opened (read-only) \??\S: 23db2b36ae169ccdbc5ed34d51902950_NeikiAnalytics.exe File opened (read-only) \??\T: 23db2b36ae169ccdbc5ed34d51902950_NeikiAnalytics.exe File opened (read-only) \??\Y: 23db2b36ae169ccdbc5ed34d51902950_NeikiAnalytics.exe File opened (read-only) \??\Z: 23db2b36ae169ccdbc5ed34d51902950_NeikiAnalytics.exe File opened (read-only) \??\E: 23db2b36ae169ccdbc5ed34d51902950_NeikiAnalytics.exe File opened (read-only) \??\L: 23db2b36ae169ccdbc5ed34d51902950_NeikiAnalytics.exe File opened (read-only) \??\O: 23db2b36ae169ccdbc5ed34d51902950_NeikiAnalytics.exe File opened (read-only) \??\Q: 23db2b36ae169ccdbc5ed34d51902950_NeikiAnalytics.exe -
Drops file in Program Files directory 19 IoCs
description ioc Process File created C:\Program Files (x86)\Windows Sidebar\Shared Gadgets\italian horse public hotel .avi.exe 23db2b36ae169ccdbc5ed34d51902950_NeikiAnalytics.exe File created C:\Program Files\Microsoft Office\root\Templates\american lesbian hidden .zip.exe 23db2b36ae169ccdbc5ed34d51902950_NeikiAnalytics.exe File created C:\Program Files\Microsoft Office\root\vfs\ProgramFilesCommonX64\Microsoft Shared\tyrkish animal [bangbus] legs ejaculation .mpeg.exe 23db2b36ae169ccdbc5ed34d51902950_NeikiAnalytics.exe File created C:\Program Files\Windows Sidebar\Shared Gadgets\african blowjob kicking several models upskirt .rar.exe 23db2b36ae169ccdbc5ed34d51902950_NeikiAnalytics.exe File created C:\Program Files (x86)\Adobe\Acrobat Reader DC\Reader\IDTemplates\chinese animal action uncut castration .zip.exe 23db2b36ae169ccdbc5ed34d51902950_NeikiAnalytics.exe File created C:\Program Files (x86)\Microsoft\EdgeUpdate_bk\Download\beast voyeur .mpg.exe 23db2b36ae169ccdbc5ed34d51902950_NeikiAnalytics.exe File created C:\Program Files\Common Files\microsoft shared\african fucking beastiality hot (!) (Sonja,Sarah).mpeg.exe 23db2b36ae169ccdbc5ed34d51902950_NeikiAnalytics.exe File created C:\Program Files\Microsoft Office\Updates\Download\lesbian gang bang uncut (Sarah).zip.exe 23db2b36ae169ccdbc5ed34d51902950_NeikiAnalytics.exe File created C:\Program Files\WindowsApps\Microsoft.WindowsMaps_5.1906.1972.0_x64__8wekyb3d8bbwe\Assets\Images\PrintAndShare\horse hot (!) hairy .mpeg.exe 23db2b36ae169ccdbc5ed34d51902950_NeikiAnalytics.exe File created C:\Program Files (x86)\Google\Temp\action gay public hotel .mpeg.exe 23db2b36ae169ccdbc5ed34d51902950_NeikiAnalytics.exe File created C:\Program Files (x86)\Microsoft\Temp\asian cumshot lingerie catfight legs .mpeg.exe 23db2b36ae169ccdbc5ed34d51902950_NeikiAnalytics.exe File created C:\Program Files\dotnet\shared\nude gay catfight cock pregnant .avi.exe 23db2b36ae169ccdbc5ed34d51902950_NeikiAnalytics.exe File created C:\Program Files\Microsoft Office\root\vfs\ProgramFilesCommonX86\Microsoft Shared\italian beastiality xxx [free] .zip.exe 23db2b36ae169ccdbc5ed34d51902950_NeikiAnalytics.exe File created C:\Program Files\Microsoft Office\root\vfs\ProgramFilesX86\Microsoft SQL Server\130\Shared\action fetish hot (!) stockings .mpg.exe 23db2b36ae169ccdbc5ed34d51902950_NeikiAnalytics.exe File created C:\Program Files (x86)\Common Files\Microsoft Shared\german porn nude hot (!) high heels .mpg.exe 23db2b36ae169ccdbc5ed34d51902950_NeikiAnalytics.exe File created C:\Program Files (x86)\Google\Update\Download\spanish beastiality [free] ash .avi.exe 23db2b36ae169ccdbc5ed34d51902950_NeikiAnalytics.exe File created C:\Program Files\Microsoft Office\root\vfs\ProgramFilesX64\Microsoft SQL Server\130\Shared\russian gang bang animal [free] .mpg.exe 23db2b36ae169ccdbc5ed34d51902950_NeikiAnalytics.exe File created C:\Program Files (x86)\Adobe\Acrobat Reader DC\Reader\WebResources\Resource0\static\js\plugins\unified-share\animal masturbation 40+ .mpg.exe 23db2b36ae169ccdbc5ed34d51902950_NeikiAnalytics.exe File created C:\Program Files (x86)\Microsoft\Temp\EUB476.tmp\swedish handjob lingerie voyeur (Jenna,Sarah).rar.exe 23db2b36ae169ccdbc5ed34d51902950_NeikiAnalytics.exe -
Drops file in Windows directory 24 IoCs
description ioc Process File created C:\Windows\Downloaded Program Files\chinese blowjob fetish several models stockings .mpg.exe 23db2b36ae169ccdbc5ed34d51902950_NeikiAnalytics.exe File created C:\Windows\Microsoft.NET\assembly\GAC_32\Microsoft.GroupPolicy.AdmTmplEditor.Resources\animal hidden glans .zip.exe 23db2b36ae169ccdbc5ed34d51902950_NeikiAnalytics.exe File created C:\Windows\ServiceProfiles\NetworkService\AppData\Roaming\Microsoft\Windows\Templates\italian fetish lesbian [bangbus] .zip.exe 23db2b36ae169ccdbc5ed34d51902950_NeikiAnalytics.exe File created C:\Windows\SoftwareDistribution\Download\asian xxx hot (!) glans sm .rar.exe 23db2b36ae169ccdbc5ed34d51902950_NeikiAnalytics.exe File created C:\Windows\assembly\NativeImages_v4.0.30319_32\Temp\british horse masturbation .avi.exe 23db2b36ae169ccdbc5ed34d51902950_NeikiAnalytics.exe File created C:\Windows\assembly\temp\german cumshot horse hidden ejaculation .zip.exe 23db2b36ae169ccdbc5ed34d51902950_NeikiAnalytics.exe File created C:\Windows\assembly\NativeImages_v4.0.30319_64\Temp\brasilian sperm big ash .mpeg.exe 23db2b36ae169ccdbc5ed34d51902950_NeikiAnalytics.exe File created C:\Windows\assembly\tmp\lesbian catfight pregnant .rar.exe 23db2b36ae169ccdbc5ed34d51902950_NeikiAnalytics.exe File created C:\Windows\ServiceProfiles\NetworkService\AppData\Local\Temp\blowjob [milf] ash .rar.exe 23db2b36ae169ccdbc5ed34d51902950_NeikiAnalytics.exe File created C:\Windows\SoftwareDistribution\Download\SharedFileCache\brasilian horse voyeur high heels .avi.exe 23db2b36ae169ccdbc5ed34d51902950_NeikiAnalytics.exe File created C:\Windows\mssrv.exe 23db2b36ae169ccdbc5ed34d51902950_NeikiAnalytics.exe File created C:\Windows\assembly\NativeImages_v2.0.50727_64\Temp\norwegian fetish catfight ¼ë .mpeg.exe 23db2b36ae169ccdbc5ed34d51902950_NeikiAnalytics.exe File created C:\Windows\Microsoft.NET\assembly\GAC_64\Microsoft.GroupPolicy.AdmTmplEditor\german lesbian animal hidden hole 50+ .mpg.exe 23db2b36ae169ccdbc5ed34d51902950_NeikiAnalytics.exe File created C:\Windows\security\templates\danish horse uncut hole hotel .avi.exe 23db2b36ae169ccdbc5ed34d51902950_NeikiAnalytics.exe File created C:\Windows\ServiceProfiles\LocalService\Downloads\action licking .avi.exe 23db2b36ae169ccdbc5ed34d51902950_NeikiAnalytics.exe File created C:\Windows\ServiceProfiles\NetworkService\Downloads\nude beastiality public latex .mpeg.exe 23db2b36ae169ccdbc5ed34d51902950_NeikiAnalytics.exe File created C:\Windows\InputMethod\SHARED\british animal horse voyeur gorgeoushorny .avi.exe 23db2b36ae169ccdbc5ed34d51902950_NeikiAnalytics.exe File created C:\Windows\Microsoft.NET\assembly\GAC_32\Microsoft.GroupPolicy.AdmTmplEditor\kicking hardcore full movie cock stockings .mpeg.exe 23db2b36ae169ccdbc5ed34d51902950_NeikiAnalytics.exe File created C:\Windows\Microsoft.NET\assembly\GAC_64\Microsoft.GroupPolicy.AdmTmplEditor.Resources\italian beastiality beastiality girls .avi.exe 23db2b36ae169ccdbc5ed34d51902950_NeikiAnalytics.exe File created C:\Windows\PLA\Templates\italian fetish [bangbus] vagina .mpeg.exe 23db2b36ae169ccdbc5ed34d51902950_NeikiAnalytics.exe File created C:\Windows\ServiceProfiles\LocalService\AppData\Local\Temp\danish trambling nude voyeur sweet .zip.exe 23db2b36ae169ccdbc5ed34d51902950_NeikiAnalytics.exe File created C:\Windows\ServiceProfiles\LocalService\AppData\Roaming\Microsoft\Windows\Templates\horse trambling voyeur .mpeg.exe 23db2b36ae169ccdbc5ed34d51902950_NeikiAnalytics.exe File created C:\Windows\assembly\NativeImages_v2.0.50727_32\Temp\nude several models ash blondie (Sonja,Jade).mpg.exe 23db2b36ae169ccdbc5ed34d51902950_NeikiAnalytics.exe File created C:\Windows\CbsTemp\brasilian action lesbian sleeping vagina leather .avi.exe 23db2b36ae169ccdbc5ed34d51902950_NeikiAnalytics.exe -
Enumerates physical storage devices 1 TTPs
Attempts to interact with connected storage/optical drive(s).
-
Suspicious behavior: EnumeratesProcesses 28 IoCs
pid Process 1904 23db2b36ae169ccdbc5ed34d51902950_NeikiAnalytics.exe 1904 23db2b36ae169ccdbc5ed34d51902950_NeikiAnalytics.exe 2108 23db2b36ae169ccdbc5ed34d51902950_NeikiAnalytics.exe 2108 23db2b36ae169ccdbc5ed34d51902950_NeikiAnalytics.exe 1904 23db2b36ae169ccdbc5ed34d51902950_NeikiAnalytics.exe 1904 23db2b36ae169ccdbc5ed34d51902950_NeikiAnalytics.exe 2008 23db2b36ae169ccdbc5ed34d51902950_NeikiAnalytics.exe 2008 23db2b36ae169ccdbc5ed34d51902950_NeikiAnalytics.exe 1660 23db2b36ae169ccdbc5ed34d51902950_NeikiAnalytics.exe 1660 23db2b36ae169ccdbc5ed34d51902950_NeikiAnalytics.exe 2108 23db2b36ae169ccdbc5ed34d51902950_NeikiAnalytics.exe 2108 23db2b36ae169ccdbc5ed34d51902950_NeikiAnalytics.exe 1904 23db2b36ae169ccdbc5ed34d51902950_NeikiAnalytics.exe 1904 23db2b36ae169ccdbc5ed34d51902950_NeikiAnalytics.exe 2772 23db2b36ae169ccdbc5ed34d51902950_NeikiAnalytics.exe 2772 23db2b36ae169ccdbc5ed34d51902950_NeikiAnalytics.exe 2108 23db2b36ae169ccdbc5ed34d51902950_NeikiAnalytics.exe 2108 23db2b36ae169ccdbc5ed34d51902950_NeikiAnalytics.exe 840 23db2b36ae169ccdbc5ed34d51902950_NeikiAnalytics.exe 840 23db2b36ae169ccdbc5ed34d51902950_NeikiAnalytics.exe 1904 23db2b36ae169ccdbc5ed34d51902950_NeikiAnalytics.exe 1904 23db2b36ae169ccdbc5ed34d51902950_NeikiAnalytics.exe 1660 23db2b36ae169ccdbc5ed34d51902950_NeikiAnalytics.exe 1660 23db2b36ae169ccdbc5ed34d51902950_NeikiAnalytics.exe 3224 23db2b36ae169ccdbc5ed34d51902950_NeikiAnalytics.exe 3224 23db2b36ae169ccdbc5ed34d51902950_NeikiAnalytics.exe 4568 23db2b36ae169ccdbc5ed34d51902950_NeikiAnalytics.exe 4568 23db2b36ae169ccdbc5ed34d51902950_NeikiAnalytics.exe -
Suspicious use of WriteProcessMemory 33 IoCs
description pid Process procid_target PID 1904 wrote to memory of 2108 1904 23db2b36ae169ccdbc5ed34d51902950_NeikiAnalytics.exe 86 PID 1904 wrote to memory of 2108 1904 23db2b36ae169ccdbc5ed34d51902950_NeikiAnalytics.exe 86 PID 1904 wrote to memory of 2108 1904 23db2b36ae169ccdbc5ed34d51902950_NeikiAnalytics.exe 86 PID 2108 wrote to memory of 2008 2108 23db2b36ae169ccdbc5ed34d51902950_NeikiAnalytics.exe 89 PID 2108 wrote to memory of 2008 2108 23db2b36ae169ccdbc5ed34d51902950_NeikiAnalytics.exe 89 PID 2108 wrote to memory of 2008 2108 23db2b36ae169ccdbc5ed34d51902950_NeikiAnalytics.exe 89 PID 1904 wrote to memory of 1660 1904 23db2b36ae169ccdbc5ed34d51902950_NeikiAnalytics.exe 90 PID 1904 wrote to memory of 1660 1904 23db2b36ae169ccdbc5ed34d51902950_NeikiAnalytics.exe 90 PID 1904 wrote to memory of 1660 1904 23db2b36ae169ccdbc5ed34d51902950_NeikiAnalytics.exe 90 PID 2108 wrote to memory of 2772 2108 23db2b36ae169ccdbc5ed34d51902950_NeikiAnalytics.exe 94 PID 2108 wrote to memory of 2772 2108 23db2b36ae169ccdbc5ed34d51902950_NeikiAnalytics.exe 94 PID 2108 wrote to memory of 2772 2108 23db2b36ae169ccdbc5ed34d51902950_NeikiAnalytics.exe 94 PID 1904 wrote to memory of 840 1904 23db2b36ae169ccdbc5ed34d51902950_NeikiAnalytics.exe 95 PID 1904 wrote to memory of 840 1904 23db2b36ae169ccdbc5ed34d51902950_NeikiAnalytics.exe 95 PID 1904 wrote to memory of 840 1904 23db2b36ae169ccdbc5ed34d51902950_NeikiAnalytics.exe 95 PID 1660 wrote to memory of 3224 1660 23db2b36ae169ccdbc5ed34d51902950_NeikiAnalytics.exe 96 PID 1660 wrote to memory of 3224 1660 23db2b36ae169ccdbc5ed34d51902950_NeikiAnalytics.exe 96 PID 1660 wrote to memory of 3224 1660 23db2b36ae169ccdbc5ed34d51902950_NeikiAnalytics.exe 96 PID 2008 wrote to memory of 4568 2008 23db2b36ae169ccdbc5ed34d51902950_NeikiAnalytics.exe 97 PID 2008 wrote to memory of 4568 2008 23db2b36ae169ccdbc5ed34d51902950_NeikiAnalytics.exe 97 PID 2008 wrote to memory of 4568 2008 23db2b36ae169ccdbc5ed34d51902950_NeikiAnalytics.exe 97 PID 2772 wrote to memory of 3604 2772 23db2b36ae169ccdbc5ed34d51902950_NeikiAnalytics.exe 100 PID 2772 wrote to memory of 3604 2772 23db2b36ae169ccdbc5ed34d51902950_NeikiAnalytics.exe 100 PID 2772 wrote to memory of 3604 2772 23db2b36ae169ccdbc5ed34d51902950_NeikiAnalytics.exe 100 PID 2108 wrote to memory of 4836 2108 23db2b36ae169ccdbc5ed34d51902950_NeikiAnalytics.exe 101 PID 2108 wrote to memory of 4836 2108 23db2b36ae169ccdbc5ed34d51902950_NeikiAnalytics.exe 101 PID 2108 wrote to memory of 4836 2108 23db2b36ae169ccdbc5ed34d51902950_NeikiAnalytics.exe 101 PID 1904 wrote to memory of 5024 1904 23db2b36ae169ccdbc5ed34d51902950_NeikiAnalytics.exe 102 PID 1904 wrote to memory of 5024 1904 23db2b36ae169ccdbc5ed34d51902950_NeikiAnalytics.exe 102 PID 1904 wrote to memory of 5024 1904 23db2b36ae169ccdbc5ed34d51902950_NeikiAnalytics.exe 102 PID 1660 wrote to memory of 3260 1660 23db2b36ae169ccdbc5ed34d51902950_NeikiAnalytics.exe 103 PID 1660 wrote to memory of 3260 1660 23db2b36ae169ccdbc5ed34d51902950_NeikiAnalytics.exe 103 PID 1660 wrote to memory of 3260 1660 23db2b36ae169ccdbc5ed34d51902950_NeikiAnalytics.exe 103
Processes
-
C:\Users\Admin\AppData\Local\Temp\23db2b36ae169ccdbc5ed34d51902950_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\23db2b36ae169ccdbc5ed34d51902950_NeikiAnalytics.exe"1⤵
- Checks computer location settings
- Adds Run key to start application
- Enumerates connected drives
- Drops file in Program Files directory
- Drops file in Windows directory
- Suspicious behavior: EnumeratesProcesses
- Suspicious use of WriteProcessMemory
PID:1904 -
C:\Users\Admin\AppData\Local\Temp\23db2b36ae169ccdbc5ed34d51902950_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\23db2b36ae169ccdbc5ed34d51902950_NeikiAnalytics.exe"2⤵
- Checks computer location settings
- Suspicious behavior: EnumeratesProcesses
- Suspicious use of WriteProcessMemory
PID:2108 -
C:\Users\Admin\AppData\Local\Temp\23db2b36ae169ccdbc5ed34d51902950_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\23db2b36ae169ccdbc5ed34d51902950_NeikiAnalytics.exe"3⤵
- Checks computer location settings
- Suspicious behavior: EnumeratesProcesses
- Suspicious use of WriteProcessMemory
PID:2008 -
C:\Users\Admin\AppData\Local\Temp\23db2b36ae169ccdbc5ed34d51902950_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\23db2b36ae169ccdbc5ed34d51902950_NeikiAnalytics.exe"4⤵
- Suspicious behavior: EnumeratesProcesses
PID:4568 -
C:\Users\Admin\AppData\Local\Temp\23db2b36ae169ccdbc5ed34d51902950_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\23db2b36ae169ccdbc5ed34d51902950_NeikiAnalytics.exe"5⤵PID:1536
-
C:\Users\Admin\AppData\Local\Temp\23db2b36ae169ccdbc5ed34d51902950_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\23db2b36ae169ccdbc5ed34d51902950_NeikiAnalytics.exe"6⤵PID:2960
-
C:\Users\Admin\AppData\Local\Temp\23db2b36ae169ccdbc5ed34d51902950_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\23db2b36ae169ccdbc5ed34d51902950_NeikiAnalytics.exe"7⤵PID:5920
-
C:\Users\Admin\AppData\Local\Temp\23db2b36ae169ccdbc5ed34d51902950_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\23db2b36ae169ccdbc5ed34d51902950_NeikiAnalytics.exe"8⤵PID:9528
-
C:\Users\Admin\AppData\Local\Temp\23db2b36ae169ccdbc5ed34d51902950_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\23db2b36ae169ccdbc5ed34d51902950_NeikiAnalytics.exe"9⤵PID:19132
-
-
-
C:\Users\Admin\AppData\Local\Temp\23db2b36ae169ccdbc5ed34d51902950_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\23db2b36ae169ccdbc5ed34d51902950_NeikiAnalytics.exe"8⤵PID:13384
-
-
C:\Users\Admin\AppData\Local\Temp\23db2b36ae169ccdbc5ed34d51902950_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\23db2b36ae169ccdbc5ed34d51902950_NeikiAnalytics.exe"8⤵PID:18552
-
-
-
C:\Users\Admin\AppData\Local\Temp\23db2b36ae169ccdbc5ed34d51902950_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\23db2b36ae169ccdbc5ed34d51902950_NeikiAnalytics.exe"7⤵PID:7400
-
C:\Users\Admin\AppData\Local\Temp\23db2b36ae169ccdbc5ed34d51902950_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\23db2b36ae169ccdbc5ed34d51902950_NeikiAnalytics.exe"8⤵PID:14540
-
-
-
C:\Users\Admin\AppData\Local\Temp\23db2b36ae169ccdbc5ed34d51902950_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\23db2b36ae169ccdbc5ed34d51902950_NeikiAnalytics.exe"7⤵PID:9908
-
-
C:\Users\Admin\AppData\Local\Temp\23db2b36ae169ccdbc5ed34d51902950_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\23db2b36ae169ccdbc5ed34d51902950_NeikiAnalytics.exe"7⤵PID:13608
-
-
C:\Users\Admin\AppData\Local\Temp\23db2b36ae169ccdbc5ed34d51902950_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\23db2b36ae169ccdbc5ed34d51902950_NeikiAnalytics.exe"7⤵PID:18784
-
-
-
C:\Users\Admin\AppData\Local\Temp\23db2b36ae169ccdbc5ed34d51902950_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\23db2b36ae169ccdbc5ed34d51902950_NeikiAnalytics.exe"6⤵PID:5520
-
C:\Users\Admin\AppData\Local\Temp\23db2b36ae169ccdbc5ed34d51902950_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\23db2b36ae169ccdbc5ed34d51902950_NeikiAnalytics.exe"7⤵PID:7560
-
C:\Users\Admin\AppData\Local\Temp\23db2b36ae169ccdbc5ed34d51902950_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\23db2b36ae169ccdbc5ed34d51902950_NeikiAnalytics.exe"8⤵PID:17204
-
-
-
C:\Users\Admin\AppData\Local\Temp\23db2b36ae169ccdbc5ed34d51902950_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\23db2b36ae169ccdbc5ed34d51902950_NeikiAnalytics.exe"7⤵PID:10564
-
-
C:\Users\Admin\AppData\Local\Temp\23db2b36ae169ccdbc5ed34d51902950_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\23db2b36ae169ccdbc5ed34d51902950_NeikiAnalytics.exe"7⤵PID:12548
-
-
C:\Users\Admin\AppData\Local\Temp\23db2b36ae169ccdbc5ed34d51902950_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\23db2b36ae169ccdbc5ed34d51902950_NeikiAnalytics.exe"7⤵PID:15528
-
-
-
C:\Users\Admin\AppData\Local\Temp\23db2b36ae169ccdbc5ed34d51902950_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\23db2b36ae169ccdbc5ed34d51902950_NeikiAnalytics.exe"6⤵PID:6784
-
C:\Users\Admin\AppData\Local\Temp\23db2b36ae169ccdbc5ed34d51902950_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\23db2b36ae169ccdbc5ed34d51902950_NeikiAnalytics.exe"7⤵PID:12440
-
-
C:\Users\Admin\AppData\Local\Temp\23db2b36ae169ccdbc5ed34d51902950_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\23db2b36ae169ccdbc5ed34d51902950_NeikiAnalytics.exe"7⤵PID:16636
-
-
-
C:\Users\Admin\AppData\Local\Temp\23db2b36ae169ccdbc5ed34d51902950_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\23db2b36ae169ccdbc5ed34d51902950_NeikiAnalytics.exe"6⤵PID:8744
-
C:\Users\Admin\AppData\Local\Temp\23db2b36ae169ccdbc5ed34d51902950_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\23db2b36ae169ccdbc5ed34d51902950_NeikiAnalytics.exe"7⤵PID:17104
-
-
-
C:\Users\Admin\AppData\Local\Temp\23db2b36ae169ccdbc5ed34d51902950_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\23db2b36ae169ccdbc5ed34d51902950_NeikiAnalytics.exe"6⤵PID:10732
-
-
C:\Users\Admin\AppData\Local\Temp\23db2b36ae169ccdbc5ed34d51902950_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\23db2b36ae169ccdbc5ed34d51902950_NeikiAnalytics.exe"6⤵PID:14424
-
-
-
C:\Users\Admin\AppData\Local\Temp\23db2b36ae169ccdbc5ed34d51902950_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\23db2b36ae169ccdbc5ed34d51902950_NeikiAnalytics.exe"5⤵PID:768
-
C:\Users\Admin\AppData\Local\Temp\23db2b36ae169ccdbc5ed34d51902950_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\23db2b36ae169ccdbc5ed34d51902950_NeikiAnalytics.exe"6⤵PID:7120
-
C:\Users\Admin\AppData\Local\Temp\23db2b36ae169ccdbc5ed34d51902950_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\23db2b36ae169ccdbc5ed34d51902950_NeikiAnalytics.exe"7⤵PID:13048
-
-
C:\Users\Admin\AppData\Local\Temp\23db2b36ae169ccdbc5ed34d51902950_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\23db2b36ae169ccdbc5ed34d51902950_NeikiAnalytics.exe"7⤵PID:4304
-
-
-
C:\Users\Admin\AppData\Local\Temp\23db2b36ae169ccdbc5ed34d51902950_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\23db2b36ae169ccdbc5ed34d51902950_NeikiAnalytics.exe"6⤵PID:9208
-
C:\Users\Admin\AppData\Local\Temp\23db2b36ae169ccdbc5ed34d51902950_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\23db2b36ae169ccdbc5ed34d51902950_NeikiAnalytics.exe"7⤵PID:17896
-
-
-
C:\Users\Admin\AppData\Local\Temp\23db2b36ae169ccdbc5ed34d51902950_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\23db2b36ae169ccdbc5ed34d51902950_NeikiAnalytics.exe"6⤵PID:12660
-
-
C:\Users\Admin\AppData\Local\Temp\23db2b36ae169ccdbc5ed34d51902950_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\23db2b36ae169ccdbc5ed34d51902950_NeikiAnalytics.exe"6⤵PID:4488
-
-
-
C:\Users\Admin\AppData\Local\Temp\23db2b36ae169ccdbc5ed34d51902950_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\23db2b36ae169ccdbc5ed34d51902950_NeikiAnalytics.exe"5⤵PID:5472
-
C:\Users\Admin\AppData\Local\Temp\23db2b36ae169ccdbc5ed34d51902950_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\23db2b36ae169ccdbc5ed34d51902950_NeikiAnalytics.exe"6⤵PID:7328
-
C:\Users\Admin\AppData\Local\Temp\23db2b36ae169ccdbc5ed34d51902950_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\23db2b36ae169ccdbc5ed34d51902950_NeikiAnalytics.exe"7⤵PID:15672
-
-
-
C:\Users\Admin\AppData\Local\Temp\23db2b36ae169ccdbc5ed34d51902950_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\23db2b36ae169ccdbc5ed34d51902950_NeikiAnalytics.exe"6⤵PID:10880
-
-
C:\Users\Admin\AppData\Local\Temp\23db2b36ae169ccdbc5ed34d51902950_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\23db2b36ae169ccdbc5ed34d51902950_NeikiAnalytics.exe"6⤵PID:14368
-
-
C:\Users\Admin\AppData\Local\Temp\23db2b36ae169ccdbc5ed34d51902950_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\23db2b36ae169ccdbc5ed34d51902950_NeikiAnalytics.exe"6⤵PID:9280
-
-
-
C:\Users\Admin\AppData\Local\Temp\23db2b36ae169ccdbc5ed34d51902950_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\23db2b36ae169ccdbc5ed34d51902950_NeikiAnalytics.exe"5⤵PID:6652
-
C:\Users\Admin\AppData\Local\Temp\23db2b36ae169ccdbc5ed34d51902950_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\23db2b36ae169ccdbc5ed34d51902950_NeikiAnalytics.exe"6⤵PID:9660
-
-
C:\Users\Admin\AppData\Local\Temp\23db2b36ae169ccdbc5ed34d51902950_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\23db2b36ae169ccdbc5ed34d51902950_NeikiAnalytics.exe"6⤵PID:1016
-
-
-
C:\Users\Admin\AppData\Local\Temp\23db2b36ae169ccdbc5ed34d51902950_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\23db2b36ae169ccdbc5ed34d51902950_NeikiAnalytics.exe"5⤵PID:8492
-
C:\Users\Admin\AppData\Local\Temp\23db2b36ae169ccdbc5ed34d51902950_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\23db2b36ae169ccdbc5ed34d51902950_NeikiAnalytics.exe"6⤵PID:17188
-
-
-
C:\Users\Admin\AppData\Local\Temp\23db2b36ae169ccdbc5ed34d51902950_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\23db2b36ae169ccdbc5ed34d51902950_NeikiAnalytics.exe"5⤵PID:10540
-
-
C:\Users\Admin\AppData\Local\Temp\23db2b36ae169ccdbc5ed34d51902950_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\23db2b36ae169ccdbc5ed34d51902950_NeikiAnalytics.exe"5⤵PID:14428
-
-
-
C:\Users\Admin\AppData\Local\Temp\23db2b36ae169ccdbc5ed34d51902950_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\23db2b36ae169ccdbc5ed34d51902950_NeikiAnalytics.exe"4⤵PID:4168
-
C:\Users\Admin\AppData\Local\Temp\23db2b36ae169ccdbc5ed34d51902950_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\23db2b36ae169ccdbc5ed34d51902950_NeikiAnalytics.exe"5⤵PID:4496
-
C:\Users\Admin\AppData\Local\Temp\23db2b36ae169ccdbc5ed34d51902950_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\23db2b36ae169ccdbc5ed34d51902950_NeikiAnalytics.exe"6⤵PID:6472
-
C:\Users\Admin\AppData\Local\Temp\23db2b36ae169ccdbc5ed34d51902950_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\23db2b36ae169ccdbc5ed34d51902950_NeikiAnalytics.exe"7⤵PID:11760
-
-
C:\Users\Admin\AppData\Local\Temp\23db2b36ae169ccdbc5ed34d51902950_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\23db2b36ae169ccdbc5ed34d51902950_NeikiAnalytics.exe"7⤵PID:16120
-
-
-
C:\Users\Admin\AppData\Local\Temp\23db2b36ae169ccdbc5ed34d51902950_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\23db2b36ae169ccdbc5ed34d51902950_NeikiAnalytics.exe"6⤵PID:5960
-
C:\Users\Admin\AppData\Local\Temp\23db2b36ae169ccdbc5ed34d51902950_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\23db2b36ae169ccdbc5ed34d51902950_NeikiAnalytics.exe"7⤵PID:17212
-
-
-
C:\Users\Admin\AppData\Local\Temp\23db2b36ae169ccdbc5ed34d51902950_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\23db2b36ae169ccdbc5ed34d51902950_NeikiAnalytics.exe"6⤵PID:10548
-
-
C:\Users\Admin\AppData\Local\Temp\23db2b36ae169ccdbc5ed34d51902950_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\23db2b36ae169ccdbc5ed34d51902950_NeikiAnalytics.exe"6⤵PID:13980
-
-
C:\Users\Admin\AppData\Local\Temp\23db2b36ae169ccdbc5ed34d51902950_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\23db2b36ae169ccdbc5ed34d51902950_NeikiAnalytics.exe"6⤵PID:17472
-
-
-
C:\Users\Admin\AppData\Local\Temp\23db2b36ae169ccdbc5ed34d51902950_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\23db2b36ae169ccdbc5ed34d51902950_NeikiAnalytics.exe"5⤵PID:5580
-
C:\Users\Admin\AppData\Local\Temp\23db2b36ae169ccdbc5ed34d51902950_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\23db2b36ae169ccdbc5ed34d51902950_NeikiAnalytics.exe"6⤵PID:7200
-
C:\Users\Admin\AppData\Local\Temp\23db2b36ae169ccdbc5ed34d51902950_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\23db2b36ae169ccdbc5ed34d51902950_NeikiAnalytics.exe"7⤵PID:15808
-
-
-
C:\Users\Admin\AppData\Local\Temp\23db2b36ae169ccdbc5ed34d51902950_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\23db2b36ae169ccdbc5ed34d51902950_NeikiAnalytics.exe"6⤵PID:10888
-
-
C:\Users\Admin\AppData\Local\Temp\23db2b36ae169ccdbc5ed34d51902950_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\23db2b36ae169ccdbc5ed34d51902950_NeikiAnalytics.exe"6⤵PID:14376
-
-
C:\Users\Admin\AppData\Local\Temp\23db2b36ae169ccdbc5ed34d51902950_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\23db2b36ae169ccdbc5ed34d51902950_NeikiAnalytics.exe"6⤵PID:12784
-
-
-
C:\Users\Admin\AppData\Local\Temp\23db2b36ae169ccdbc5ed34d51902950_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\23db2b36ae169ccdbc5ed34d51902950_NeikiAnalytics.exe"5⤵PID:6768
-
C:\Users\Admin\AppData\Local\Temp\23db2b36ae169ccdbc5ed34d51902950_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\23db2b36ae169ccdbc5ed34d51902950_NeikiAnalytics.exe"6⤵PID:13276
-
-
C:\Users\Admin\AppData\Local\Temp\23db2b36ae169ccdbc5ed34d51902950_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\23db2b36ae169ccdbc5ed34d51902950_NeikiAnalytics.exe"6⤵PID:17968
-
-
-
C:\Users\Admin\AppData\Local\Temp\23db2b36ae169ccdbc5ed34d51902950_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\23db2b36ae169ccdbc5ed34d51902950_NeikiAnalytics.exe"5⤵PID:8832
-
C:\Users\Admin\AppData\Local\Temp\23db2b36ae169ccdbc5ed34d51902950_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\23db2b36ae169ccdbc5ed34d51902950_NeikiAnalytics.exe"6⤵PID:17828
-
-
-
C:\Users\Admin\AppData\Local\Temp\23db2b36ae169ccdbc5ed34d51902950_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\23db2b36ae169ccdbc5ed34d51902950_NeikiAnalytics.exe"5⤵PID:11636
-
-
C:\Users\Admin\AppData\Local\Temp\23db2b36ae169ccdbc5ed34d51902950_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\23db2b36ae169ccdbc5ed34d51902950_NeikiAnalytics.exe"5⤵PID:1340
-
-
-
C:\Users\Admin\AppData\Local\Temp\23db2b36ae169ccdbc5ed34d51902950_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\23db2b36ae169ccdbc5ed34d51902950_NeikiAnalytics.exe"4⤵PID:4640
-
C:\Users\Admin\AppData\Local\Temp\23db2b36ae169ccdbc5ed34d51902950_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\23db2b36ae169ccdbc5ed34d51902950_NeikiAnalytics.exe"5⤵PID:6696
-
C:\Users\Admin\AppData\Local\Temp\23db2b36ae169ccdbc5ed34d51902950_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\23db2b36ae169ccdbc5ed34d51902950_NeikiAnalytics.exe"6⤵PID:12828
-
-
C:\Users\Admin\AppData\Local\Temp\23db2b36ae169ccdbc5ed34d51902950_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\23db2b36ae169ccdbc5ed34d51902950_NeikiAnalytics.exe"6⤵PID:17272
-
-
-
C:\Users\Admin\AppData\Local\Temp\23db2b36ae169ccdbc5ed34d51902950_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\23db2b36ae169ccdbc5ed34d51902950_NeikiAnalytics.exe"5⤵PID:8604
-
C:\Users\Admin\AppData\Local\Temp\23db2b36ae169ccdbc5ed34d51902950_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\23db2b36ae169ccdbc5ed34d51902950_NeikiAnalytics.exe"6⤵PID:17960
-
-
-
C:\Users\Admin\AppData\Local\Temp\23db2b36ae169ccdbc5ed34d51902950_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\23db2b36ae169ccdbc5ed34d51902950_NeikiAnalytics.exe"5⤵PID:11480
-
-
C:\Users\Admin\AppData\Local\Temp\23db2b36ae169ccdbc5ed34d51902950_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\23db2b36ae169ccdbc5ed34d51902950_NeikiAnalytics.exe"5⤵PID:14868
-
-
-
C:\Users\Admin\AppData\Local\Temp\23db2b36ae169ccdbc5ed34d51902950_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\23db2b36ae169ccdbc5ed34d51902950_NeikiAnalytics.exe"4⤵PID:5464
-
C:\Users\Admin\AppData\Local\Temp\23db2b36ae169ccdbc5ed34d51902950_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\23db2b36ae169ccdbc5ed34d51902950_NeikiAnalytics.exe"5⤵PID:7868
-
C:\Users\Admin\AppData\Local\Temp\23db2b36ae169ccdbc5ed34d51902950_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\23db2b36ae169ccdbc5ed34d51902950_NeikiAnalytics.exe"6⤵PID:16704
-
-
-
C:\Users\Admin\AppData\Local\Temp\23db2b36ae169ccdbc5ed34d51902950_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\23db2b36ae169ccdbc5ed34d51902950_NeikiAnalytics.exe"5⤵PID:10872
-
-
C:\Users\Admin\AppData\Local\Temp\23db2b36ae169ccdbc5ed34d51902950_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\23db2b36ae169ccdbc5ed34d51902950_NeikiAnalytics.exe"5⤵PID:13588
-
-
C:\Users\Admin\AppData\Local\Temp\23db2b36ae169ccdbc5ed34d51902950_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\23db2b36ae169ccdbc5ed34d51902950_NeikiAnalytics.exe"5⤵PID:19368
-
-
-
C:\Users\Admin\AppData\Local\Temp\23db2b36ae169ccdbc5ed34d51902950_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\23db2b36ae169ccdbc5ed34d51902950_NeikiAnalytics.exe"4⤵PID:6836
-
C:\Users\Admin\AppData\Local\Temp\23db2b36ae169ccdbc5ed34d51902950_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\23db2b36ae169ccdbc5ed34d51902950_NeikiAnalytics.exe"5⤵PID:13184
-
-
C:\Users\Admin\AppData\Local\Temp\23db2b36ae169ccdbc5ed34d51902950_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\23db2b36ae169ccdbc5ed34d51902950_NeikiAnalytics.exe"5⤵PID:17864
-
-
-
C:\Users\Admin\AppData\Local\Temp\23db2b36ae169ccdbc5ed34d51902950_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\23db2b36ae169ccdbc5ed34d51902950_NeikiAnalytics.exe"4⤵PID:8712
-
C:\Users\Admin\AppData\Local\Temp\23db2b36ae169ccdbc5ed34d51902950_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\23db2b36ae169ccdbc5ed34d51902950_NeikiAnalytics.exe"5⤵PID:17856
-
-
-
C:\Users\Admin\AppData\Local\Temp\23db2b36ae169ccdbc5ed34d51902950_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\23db2b36ae169ccdbc5ed34d51902950_NeikiAnalytics.exe"4⤵PID:12128
-
-
C:\Users\Admin\AppData\Local\Temp\23db2b36ae169ccdbc5ed34d51902950_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\23db2b36ae169ccdbc5ed34d51902950_NeikiAnalytics.exe"4⤵PID:16304
-
-
-
C:\Users\Admin\AppData\Local\Temp\23db2b36ae169ccdbc5ed34d51902950_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\23db2b36ae169ccdbc5ed34d51902950_NeikiAnalytics.exe"3⤵
- Checks computer location settings
- Suspicious behavior: EnumeratesProcesses
- Suspicious use of WriteProcessMemory
PID:2772 -
C:\Users\Admin\AppData\Local\Temp\23db2b36ae169ccdbc5ed34d51902950_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\23db2b36ae169ccdbc5ed34d51902950_NeikiAnalytics.exe"4⤵PID:3604
-
C:\Users\Admin\AppData\Local\Temp\23db2b36ae169ccdbc5ed34d51902950_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\23db2b36ae169ccdbc5ed34d51902950_NeikiAnalytics.exe"5⤵PID:3456
-
C:\Users\Admin\AppData\Local\Temp\23db2b36ae169ccdbc5ed34d51902950_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\23db2b36ae169ccdbc5ed34d51902950_NeikiAnalytics.exe"6⤵PID:7508
-
C:\Users\Admin\AppData\Local\Temp\23db2b36ae169ccdbc5ed34d51902950_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\23db2b36ae169ccdbc5ed34d51902950_NeikiAnalytics.exe"7⤵PID:15608
-
-
-
C:\Users\Admin\AppData\Local\Temp\23db2b36ae169ccdbc5ed34d51902950_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\23db2b36ae169ccdbc5ed34d51902950_NeikiAnalytics.exe"6⤵PID:10120
-
-
C:\Users\Admin\AppData\Local\Temp\23db2b36ae169ccdbc5ed34d51902950_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\23db2b36ae169ccdbc5ed34d51902950_NeikiAnalytics.exe"6⤵PID:13724
-
-
C:\Users\Admin\AppData\Local\Temp\23db2b36ae169ccdbc5ed34d51902950_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\23db2b36ae169ccdbc5ed34d51902950_NeikiAnalytics.exe"6⤵PID:14152
-
-
-
C:\Users\Admin\AppData\Local\Temp\23db2b36ae169ccdbc5ed34d51902950_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\23db2b36ae169ccdbc5ed34d51902950_NeikiAnalytics.exe"5⤵PID:5260
-
C:\Users\Admin\AppData\Local\Temp\23db2b36ae169ccdbc5ed34d51902950_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\23db2b36ae169ccdbc5ed34d51902950_NeikiAnalytics.exe"6⤵PID:7520
-
C:\Users\Admin\AppData\Local\Temp\23db2b36ae169ccdbc5ed34d51902950_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\23db2b36ae169ccdbc5ed34d51902950_NeikiAnalytics.exe"7⤵PID:15044
-
-
-
C:\Users\Admin\AppData\Local\Temp\23db2b36ae169ccdbc5ed34d51902950_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\23db2b36ae169ccdbc5ed34d51902950_NeikiAnalytics.exe"6⤵PID:10196
-
-
C:\Users\Admin\AppData\Local\Temp\23db2b36ae169ccdbc5ed34d51902950_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\23db2b36ae169ccdbc5ed34d51902950_NeikiAnalytics.exe"6⤵PID:13760
-
-
C:\Users\Admin\AppData\Local\Temp\23db2b36ae169ccdbc5ed34d51902950_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\23db2b36ae169ccdbc5ed34d51902950_NeikiAnalytics.exe"6⤵PID:13932
-
-
-
C:\Users\Admin\AppData\Local\Temp\23db2b36ae169ccdbc5ed34d51902950_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\23db2b36ae169ccdbc5ed34d51902950_NeikiAnalytics.exe"5⤵PID:620
-
C:\Users\Admin\AppData\Local\Temp\23db2b36ae169ccdbc5ed34d51902950_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\23db2b36ae169ccdbc5ed34d51902950_NeikiAnalytics.exe"6⤵PID:10508
-
-
C:\Users\Admin\AppData\Local\Temp\23db2b36ae169ccdbc5ed34d51902950_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\23db2b36ae169ccdbc5ed34d51902950_NeikiAnalytics.exe"6⤵PID:13600
-
-
C:\Users\Admin\AppData\Local\Temp\23db2b36ae169ccdbc5ed34d51902950_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\23db2b36ae169ccdbc5ed34d51902950_NeikiAnalytics.exe"6⤵PID:4384
-
-
-
C:\Users\Admin\AppData\Local\Temp\23db2b36ae169ccdbc5ed34d51902950_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\23db2b36ae169ccdbc5ed34d51902950_NeikiAnalytics.exe"5⤵PID:7920
-
C:\Users\Admin\AppData\Local\Temp\23db2b36ae169ccdbc5ed34d51902950_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\23db2b36ae169ccdbc5ed34d51902950_NeikiAnalytics.exe"6⤵PID:1164
-
-
-
C:\Users\Admin\AppData\Local\Temp\23db2b36ae169ccdbc5ed34d51902950_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\23db2b36ae169ccdbc5ed34d51902950_NeikiAnalytics.exe"5⤵PID:9980
-
-
C:\Users\Admin\AppData\Local\Temp\23db2b36ae169ccdbc5ed34d51902950_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\23db2b36ae169ccdbc5ed34d51902950_NeikiAnalytics.exe"5⤵PID:14192
-
-
C:\Users\Admin\AppData\Local\Temp\23db2b36ae169ccdbc5ed34d51902950_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\23db2b36ae169ccdbc5ed34d51902950_NeikiAnalytics.exe"5⤵PID:15760
-
-
-
C:\Users\Admin\AppData\Local\Temp\23db2b36ae169ccdbc5ed34d51902950_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\23db2b36ae169ccdbc5ed34d51902950_NeikiAnalytics.exe"4⤵PID:404
-
C:\Users\Admin\AppData\Local\Temp\23db2b36ae169ccdbc5ed34d51902950_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\23db2b36ae169ccdbc5ed34d51902950_NeikiAnalytics.exe"5⤵PID:6800
-
C:\Users\Admin\AppData\Local\Temp\23db2b36ae169ccdbc5ed34d51902950_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\23db2b36ae169ccdbc5ed34d51902950_NeikiAnalytics.exe"6⤵PID:12872
-
-
C:\Users\Admin\AppData\Local\Temp\23db2b36ae169ccdbc5ed34d51902950_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\23db2b36ae169ccdbc5ed34d51902950_NeikiAnalytics.exe"6⤵PID:7092
-
-
-
C:\Users\Admin\AppData\Local\Temp\23db2b36ae169ccdbc5ed34d51902950_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\23db2b36ae169ccdbc5ed34d51902950_NeikiAnalytics.exe"5⤵PID:8620
-
C:\Users\Admin\AppData\Local\Temp\23db2b36ae169ccdbc5ed34d51902950_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\23db2b36ae169ccdbc5ed34d51902950_NeikiAnalytics.exe"6⤵PID:17444
-
-
-
C:\Users\Admin\AppData\Local\Temp\23db2b36ae169ccdbc5ed34d51902950_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\23db2b36ae169ccdbc5ed34d51902950_NeikiAnalytics.exe"5⤵PID:8916
-
-
C:\Users\Admin\AppData\Local\Temp\23db2b36ae169ccdbc5ed34d51902950_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\23db2b36ae169ccdbc5ed34d51902950_NeikiAnalytics.exe"5⤵PID:14460
-
-
-
C:\Users\Admin\AppData\Local\Temp\23db2b36ae169ccdbc5ed34d51902950_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\23db2b36ae169ccdbc5ed34d51902950_NeikiAnalytics.exe"4⤵PID:5272
-
C:\Users\Admin\AppData\Local\Temp\23db2b36ae169ccdbc5ed34d51902950_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\23db2b36ae169ccdbc5ed34d51902950_NeikiAnalytics.exe"5⤵PID:7692
-
C:\Users\Admin\AppData\Local\Temp\23db2b36ae169ccdbc5ed34d51902950_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\23db2b36ae169ccdbc5ed34d51902950_NeikiAnalytics.exe"6⤵PID:14436
-
-
-
C:\Users\Admin\AppData\Local\Temp\23db2b36ae169ccdbc5ed34d51902950_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\23db2b36ae169ccdbc5ed34d51902950_NeikiAnalytics.exe"5⤵PID:10228
-
-
C:\Users\Admin\AppData\Local\Temp\23db2b36ae169ccdbc5ed34d51902950_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\23db2b36ae169ccdbc5ed34d51902950_NeikiAnalytics.exe"5⤵PID:13888
-
-
C:\Users\Admin\AppData\Local\Temp\23db2b36ae169ccdbc5ed34d51902950_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\23db2b36ae169ccdbc5ed34d51902950_NeikiAnalytics.exe"5⤵PID:14936
-
-
-
C:\Users\Admin\AppData\Local\Temp\23db2b36ae169ccdbc5ed34d51902950_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\23db2b36ae169ccdbc5ed34d51902950_NeikiAnalytics.exe"4⤵PID:6400
-
C:\Users\Admin\AppData\Local\Temp\23db2b36ae169ccdbc5ed34d51902950_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\23db2b36ae169ccdbc5ed34d51902950_NeikiAnalytics.exe"5⤵PID:11752
-
-
C:\Users\Admin\AppData\Local\Temp\23db2b36ae169ccdbc5ed34d51902950_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\23db2b36ae169ccdbc5ed34d51902950_NeikiAnalytics.exe"5⤵PID:16108
-
-
-
C:\Users\Admin\AppData\Local\Temp\23db2b36ae169ccdbc5ed34d51902950_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\23db2b36ae169ccdbc5ed34d51902950_NeikiAnalytics.exe"4⤵PID:8024
-
C:\Users\Admin\AppData\Local\Temp\23db2b36ae169ccdbc5ed34d51902950_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\23db2b36ae169ccdbc5ed34d51902950_NeikiAnalytics.exe"5⤵PID:15656
-
-
-
C:\Users\Admin\AppData\Local\Temp\23db2b36ae169ccdbc5ed34d51902950_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\23db2b36ae169ccdbc5ed34d51902950_NeikiAnalytics.exe"4⤵PID:10300
-
-
C:\Users\Admin\AppData\Local\Temp\23db2b36ae169ccdbc5ed34d51902950_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\23db2b36ae169ccdbc5ed34d51902950_NeikiAnalytics.exe"4⤵PID:14240
-
-
C:\Users\Admin\AppData\Local\Temp\23db2b36ae169ccdbc5ed34d51902950_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\23db2b36ae169ccdbc5ed34d51902950_NeikiAnalytics.exe"4⤵PID:17980
-
-
-
C:\Users\Admin\AppData\Local\Temp\23db2b36ae169ccdbc5ed34d51902950_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\23db2b36ae169ccdbc5ed34d51902950_NeikiAnalytics.exe"3⤵PID:4836
-
C:\Users\Admin\AppData\Local\Temp\23db2b36ae169ccdbc5ed34d51902950_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\23db2b36ae169ccdbc5ed34d51902950_NeikiAnalytics.exe"4⤵PID:1788
-
C:\Users\Admin\AppData\Local\Temp\23db2b36ae169ccdbc5ed34d51902950_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\23db2b36ae169ccdbc5ed34d51902950_NeikiAnalytics.exe"5⤵PID:6376
-
C:\Users\Admin\AppData\Local\Temp\23db2b36ae169ccdbc5ed34d51902950_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\23db2b36ae169ccdbc5ed34d51902950_NeikiAnalytics.exe"6⤵PID:11296
-
-
C:\Users\Admin\AppData\Local\Temp\23db2b36ae169ccdbc5ed34d51902950_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\23db2b36ae169ccdbc5ed34d51902950_NeikiAnalytics.exe"6⤵PID:4904
-
-
-
C:\Users\Admin\AppData\Local\Temp\23db2b36ae169ccdbc5ed34d51902950_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\23db2b36ae169ccdbc5ed34d51902950_NeikiAnalytics.exe"5⤵PID:8180
-
C:\Users\Admin\AppData\Local\Temp\23db2b36ae169ccdbc5ed34d51902950_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\23db2b36ae169ccdbc5ed34d51902950_NeikiAnalytics.exe"6⤵PID:16888
-
-
-
C:\Users\Admin\AppData\Local\Temp\23db2b36ae169ccdbc5ed34d51902950_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\23db2b36ae169ccdbc5ed34d51902950_NeikiAnalytics.exe"5⤵PID:10452
-
-
C:\Users\Admin\AppData\Local\Temp\23db2b36ae169ccdbc5ed34d51902950_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\23db2b36ae169ccdbc5ed34d51902950_NeikiAnalytics.exe"5⤵PID:10364
-
-
C:\Users\Admin\AppData\Local\Temp\23db2b36ae169ccdbc5ed34d51902950_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\23db2b36ae169ccdbc5ed34d51902950_NeikiAnalytics.exe"5⤵PID:16020
-
-
-
C:\Users\Admin\AppData\Local\Temp\23db2b36ae169ccdbc5ed34d51902950_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\23db2b36ae169ccdbc5ed34d51902950_NeikiAnalytics.exe"4⤵PID:5288
-
C:\Users\Admin\AppData\Local\Temp\23db2b36ae169ccdbc5ed34d51902950_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\23db2b36ae169ccdbc5ed34d51902950_NeikiAnalytics.exe"5⤵PID:7732
-
C:\Users\Admin\AppData\Local\Temp\23db2b36ae169ccdbc5ed34d51902950_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\23db2b36ae169ccdbc5ed34d51902950_NeikiAnalytics.exe"6⤵PID:14420
-
-
-
C:\Users\Admin\AppData\Local\Temp\23db2b36ae169ccdbc5ed34d51902950_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\23db2b36ae169ccdbc5ed34d51902950_NeikiAnalytics.exe"5⤵PID:9812
-
-
C:\Users\Admin\AppData\Local\Temp\23db2b36ae169ccdbc5ed34d51902950_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\23db2b36ae169ccdbc5ed34d51902950_NeikiAnalytics.exe"5⤵PID:14160
-
-
C:\Users\Admin\AppData\Local\Temp\23db2b36ae169ccdbc5ed34d51902950_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\23db2b36ae169ccdbc5ed34d51902950_NeikiAnalytics.exe"5⤵PID:15928
-
-
-
C:\Users\Admin\AppData\Local\Temp\23db2b36ae169ccdbc5ed34d51902950_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\23db2b36ae169ccdbc5ed34d51902950_NeikiAnalytics.exe"4⤵PID:6108
-
C:\Users\Admin\AppData\Local\Temp\23db2b36ae169ccdbc5ed34d51902950_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\23db2b36ae169ccdbc5ed34d51902950_NeikiAnalytics.exe"5⤵PID:10904
-
-
C:\Users\Admin\AppData\Local\Temp\23db2b36ae169ccdbc5ed34d51902950_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\23db2b36ae169ccdbc5ed34d51902950_NeikiAnalytics.exe"5⤵PID:14788
-
-
-
C:\Users\Admin\AppData\Local\Temp\23db2b36ae169ccdbc5ed34d51902950_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\23db2b36ae169ccdbc5ed34d51902950_NeikiAnalytics.exe"4⤵PID:7944
-
C:\Users\Admin\AppData\Local\Temp\23db2b36ae169ccdbc5ed34d51902950_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\23db2b36ae169ccdbc5ed34d51902950_NeikiAnalytics.exe"5⤵PID:15632
-
-
-
C:\Users\Admin\AppData\Local\Temp\23db2b36ae169ccdbc5ed34d51902950_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\23db2b36ae169ccdbc5ed34d51902950_NeikiAnalytics.exe"4⤵PID:10468
-
-
C:\Users\Admin\AppData\Local\Temp\23db2b36ae169ccdbc5ed34d51902950_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\23db2b36ae169ccdbc5ed34d51902950_NeikiAnalytics.exe"4⤵PID:13864
-
-
C:\Users\Admin\AppData\Local\Temp\23db2b36ae169ccdbc5ed34d51902950_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\23db2b36ae169ccdbc5ed34d51902950_NeikiAnalytics.exe"4⤵PID:19388
-
-
-
C:\Users\Admin\AppData\Local\Temp\23db2b36ae169ccdbc5ed34d51902950_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\23db2b36ae169ccdbc5ed34d51902950_NeikiAnalytics.exe"3⤵PID:1312
-
C:\Users\Admin\AppData\Local\Temp\23db2b36ae169ccdbc5ed34d51902950_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\23db2b36ae169ccdbc5ed34d51902950_NeikiAnalytics.exe"4⤵PID:5740
-
C:\Users\Admin\AppData\Local\Temp\23db2b36ae169ccdbc5ed34d51902950_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\23db2b36ae169ccdbc5ed34d51902950_NeikiAnalytics.exe"5⤵PID:7212
-
C:\Users\Admin\AppData\Local\Temp\23db2b36ae169ccdbc5ed34d51902950_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\23db2b36ae169ccdbc5ed34d51902950_NeikiAnalytics.exe"6⤵PID:16800
-
-
-
C:\Users\Admin\AppData\Local\Temp\23db2b36ae169ccdbc5ed34d51902950_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\23db2b36ae169ccdbc5ed34d51902950_NeikiAnalytics.exe"5⤵PID:10516
-
-
C:\Users\Admin\AppData\Local\Temp\23db2b36ae169ccdbc5ed34d51902950_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\23db2b36ae169ccdbc5ed34d51902950_NeikiAnalytics.exe"5⤵PID:12996
-
-
C:\Users\Admin\AppData\Local\Temp\23db2b36ae169ccdbc5ed34d51902950_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\23db2b36ae169ccdbc5ed34d51902950_NeikiAnalytics.exe"5⤵PID:19340
-
-
-
C:\Users\Admin\AppData\Local\Temp\23db2b36ae169ccdbc5ed34d51902950_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\23db2b36ae169ccdbc5ed34d51902950_NeikiAnalytics.exe"4⤵PID:6944
-
C:\Users\Admin\AppData\Local\Temp\23db2b36ae169ccdbc5ed34d51902950_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\23db2b36ae169ccdbc5ed34d51902950_NeikiAnalytics.exe"5⤵PID:13392
-
-
C:\Users\Admin\AppData\Local\Temp\23db2b36ae169ccdbc5ed34d51902950_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\23db2b36ae169ccdbc5ed34d51902950_NeikiAnalytics.exe"5⤵PID:18124
-
-
-
C:\Users\Admin\AppData\Local\Temp\23db2b36ae169ccdbc5ed34d51902950_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\23db2b36ae169ccdbc5ed34d51902950_NeikiAnalytics.exe"4⤵PID:8980
-
C:\Users\Admin\AppData\Local\Temp\23db2b36ae169ccdbc5ed34d51902950_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\23db2b36ae169ccdbc5ed34d51902950_NeikiAnalytics.exe"5⤵PID:17820
-
-
-
C:\Users\Admin\AppData\Local\Temp\23db2b36ae169ccdbc5ed34d51902950_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\23db2b36ae169ccdbc5ed34d51902950_NeikiAnalytics.exe"4⤵PID:11436
-
-
C:\Users\Admin\AppData\Local\Temp\23db2b36ae169ccdbc5ed34d51902950_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\23db2b36ae169ccdbc5ed34d51902950_NeikiAnalytics.exe"4⤵PID:16272
-
-
-
C:\Users\Admin\AppData\Local\Temp\23db2b36ae169ccdbc5ed34d51902950_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\23db2b36ae169ccdbc5ed34d51902950_NeikiAnalytics.exe"3⤵PID:5248
-
C:\Users\Admin\AppData\Local\Temp\23db2b36ae169ccdbc5ed34d51902950_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\23db2b36ae169ccdbc5ed34d51902950_NeikiAnalytics.exe"4⤵PID:7184
-
C:\Users\Admin\AppData\Local\Temp\23db2b36ae169ccdbc5ed34d51902950_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\23db2b36ae169ccdbc5ed34d51902950_NeikiAnalytics.exe"5⤵PID:16712
-
-
-
C:\Users\Admin\AppData\Local\Temp\23db2b36ae169ccdbc5ed34d51902950_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\23db2b36ae169ccdbc5ed34d51902950_NeikiAnalytics.exe"4⤵PID:10524
-
-
C:\Users\Admin\AppData\Local\Temp\23db2b36ae169ccdbc5ed34d51902950_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\23db2b36ae169ccdbc5ed34d51902950_NeikiAnalytics.exe"4⤵PID:14496
-
-
C:\Users\Admin\AppData\Local\Temp\23db2b36ae169ccdbc5ed34d51902950_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\23db2b36ae169ccdbc5ed34d51902950_NeikiAnalytics.exe"4⤵PID:19320
-
-
-
C:\Users\Admin\AppData\Local\Temp\23db2b36ae169ccdbc5ed34d51902950_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\23db2b36ae169ccdbc5ed34d51902950_NeikiAnalytics.exe"3⤵PID:2276
-
C:\Users\Admin\AppData\Local\Temp\23db2b36ae169ccdbc5ed34d51902950_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\23db2b36ae169ccdbc5ed34d51902950_NeikiAnalytics.exe"4⤵PID:11288
-
-
C:\Users\Admin\AppData\Local\Temp\23db2b36ae169ccdbc5ed34d51902950_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\23db2b36ae169ccdbc5ed34d51902950_NeikiAnalytics.exe"4⤵PID:2300
-
-
-
C:\Users\Admin\AppData\Local\Temp\23db2b36ae169ccdbc5ed34d51902950_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\23db2b36ae169ccdbc5ed34d51902950_NeikiAnalytics.exe"3⤵PID:7936
-
C:\Users\Admin\AppData\Local\Temp\23db2b36ae169ccdbc5ed34d51902950_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\23db2b36ae169ccdbc5ed34d51902950_NeikiAnalytics.exe"4⤵PID:16720
-
-
-
C:\Users\Admin\AppData\Local\Temp\23db2b36ae169ccdbc5ed34d51902950_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\23db2b36ae169ccdbc5ed34d51902950_NeikiAnalytics.exe"3⤵PID:4652
-
-
C:\Users\Admin\AppData\Local\Temp\23db2b36ae169ccdbc5ed34d51902950_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\23db2b36ae169ccdbc5ed34d51902950_NeikiAnalytics.exe"3⤵PID:14036
-
-
C:\Users\Admin\AppData\Local\Temp\23db2b36ae169ccdbc5ed34d51902950_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\23db2b36ae169ccdbc5ed34d51902950_NeikiAnalytics.exe"3⤵PID:15168
-
-
-
C:\Users\Admin\AppData\Local\Temp\23db2b36ae169ccdbc5ed34d51902950_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\23db2b36ae169ccdbc5ed34d51902950_NeikiAnalytics.exe"2⤵
- Checks computer location settings
- Suspicious behavior: EnumeratesProcesses
- Suspicious use of WriteProcessMemory
PID:1660 -
C:\Users\Admin\AppData\Local\Temp\23db2b36ae169ccdbc5ed34d51902950_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\23db2b36ae169ccdbc5ed34d51902950_NeikiAnalytics.exe"3⤵
- Suspicious behavior: EnumeratesProcesses
PID:3224 -
C:\Users\Admin\AppData\Local\Temp\23db2b36ae169ccdbc5ed34d51902950_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\23db2b36ae169ccdbc5ed34d51902950_NeikiAnalytics.exe"4⤵PID:4520
-
C:\Users\Admin\AppData\Local\Temp\23db2b36ae169ccdbc5ed34d51902950_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\23db2b36ae169ccdbc5ed34d51902950_NeikiAnalytics.exe"5⤵PID:4248
-
C:\Users\Admin\AppData\Local\Temp\23db2b36ae169ccdbc5ed34d51902950_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\23db2b36ae169ccdbc5ed34d51902950_NeikiAnalytics.exe"6⤵PID:6004
-
C:\Users\Admin\AppData\Local\Temp\23db2b36ae169ccdbc5ed34d51902950_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\23db2b36ae169ccdbc5ed34d51902950_NeikiAnalytics.exe"7⤵PID:10024
-
-
C:\Users\Admin\AppData\Local\Temp\23db2b36ae169ccdbc5ed34d51902950_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\23db2b36ae169ccdbc5ed34d51902950_NeikiAnalytics.exe"7⤵PID:13732
-
-
C:\Users\Admin\AppData\Local\Temp\23db2b36ae169ccdbc5ed34d51902950_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\23db2b36ae169ccdbc5ed34d51902950_NeikiAnalytics.exe"7⤵PID:19404
-
-
-
C:\Users\Admin\AppData\Local\Temp\23db2b36ae169ccdbc5ed34d51902950_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\23db2b36ae169ccdbc5ed34d51902950_NeikiAnalytics.exe"6⤵PID:7500
-
C:\Users\Admin\AppData\Local\Temp\23db2b36ae169ccdbc5ed34d51902950_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\23db2b36ae169ccdbc5ed34d51902950_NeikiAnalytics.exe"7⤵PID:14856
-
-
-
C:\Users\Admin\AppData\Local\Temp\23db2b36ae169ccdbc5ed34d51902950_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\23db2b36ae169ccdbc5ed34d51902950_NeikiAnalytics.exe"6⤵PID:10220
-
-
C:\Users\Admin\AppData\Local\Temp\23db2b36ae169ccdbc5ed34d51902950_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\23db2b36ae169ccdbc5ed34d51902950_NeikiAnalytics.exe"6⤵PID:13792
-
-
C:\Users\Admin\AppData\Local\Temp\23db2b36ae169ccdbc5ed34d51902950_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\23db2b36ae169ccdbc5ed34d51902950_NeikiAnalytics.exe"6⤵PID:14932
-
-
-
C:\Users\Admin\AppData\Local\Temp\23db2b36ae169ccdbc5ed34d51902950_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\23db2b36ae169ccdbc5ed34d51902950_NeikiAnalytics.exe"5⤵PID:5488
-
C:\Users\Admin\AppData\Local\Temp\23db2b36ae169ccdbc5ed34d51902950_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\23db2b36ae169ccdbc5ed34d51902950_NeikiAnalytics.exe"6⤵PID:7268
-
C:\Users\Admin\AppData\Local\Temp\23db2b36ae169ccdbc5ed34d51902950_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\23db2b36ae169ccdbc5ed34d51902950_NeikiAnalytics.exe"7⤵PID:15648
-
-
-
C:\Users\Admin\AppData\Local\Temp\23db2b36ae169ccdbc5ed34d51902950_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\23db2b36ae169ccdbc5ed34d51902950_NeikiAnalytics.exe"6⤵PID:10864
-
-
C:\Users\Admin\AppData\Local\Temp\23db2b36ae169ccdbc5ed34d51902950_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\23db2b36ae169ccdbc5ed34d51902950_NeikiAnalytics.exe"6⤵PID:14384
-
-
C:\Users\Admin\AppData\Local\Temp\23db2b36ae169ccdbc5ed34d51902950_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\23db2b36ae169ccdbc5ed34d51902950_NeikiAnalytics.exe"6⤵PID:17120
-
-
-
C:\Users\Admin\AppData\Local\Temp\23db2b36ae169ccdbc5ed34d51902950_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\23db2b36ae169ccdbc5ed34d51902950_NeikiAnalytics.exe"5⤵PID:6596
-
C:\Users\Admin\AppData\Local\Temp\23db2b36ae169ccdbc5ed34d51902950_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\23db2b36ae169ccdbc5ed34d51902950_NeikiAnalytics.exe"6⤵PID:12176
-
-
C:\Users\Admin\AppData\Local\Temp\23db2b36ae169ccdbc5ed34d51902950_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\23db2b36ae169ccdbc5ed34d51902950_NeikiAnalytics.exe"6⤵PID:16396
-
-
-
C:\Users\Admin\AppData\Local\Temp\23db2b36ae169ccdbc5ed34d51902950_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\23db2b36ae169ccdbc5ed34d51902950_NeikiAnalytics.exe"5⤵PID:8412
-
C:\Users\Admin\AppData\Local\Temp\23db2b36ae169ccdbc5ed34d51902950_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\23db2b36ae169ccdbc5ed34d51902950_NeikiAnalytics.exe"6⤵PID:4476
-
-
-
C:\Users\Admin\AppData\Local\Temp\23db2b36ae169ccdbc5ed34d51902950_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\23db2b36ae169ccdbc5ed34d51902950_NeikiAnalytics.exe"5⤵PID:10972
-
-
C:\Users\Admin\AppData\Local\Temp\23db2b36ae169ccdbc5ed34d51902950_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\23db2b36ae169ccdbc5ed34d51902950_NeikiAnalytics.exe"5⤵PID:14960
-
-
-
C:\Users\Admin\AppData\Local\Temp\23db2b36ae169ccdbc5ed34d51902950_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\23db2b36ae169ccdbc5ed34d51902950_NeikiAnalytics.exe"4⤵PID:4276
-
C:\Users\Admin\AppData\Local\Temp\23db2b36ae169ccdbc5ed34d51902950_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\23db2b36ae169ccdbc5ed34d51902950_NeikiAnalytics.exe"5⤵PID:6792
-
C:\Users\Admin\AppData\Local\Temp\23db2b36ae169ccdbc5ed34d51902950_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\23db2b36ae169ccdbc5ed34d51902950_NeikiAnalytics.exe"6⤵PID:12304
-
-
C:\Users\Admin\AppData\Local\Temp\23db2b36ae169ccdbc5ed34d51902950_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\23db2b36ae169ccdbc5ed34d51902950_NeikiAnalytics.exe"6⤵PID:3996
-
-
-
C:\Users\Admin\AppData\Local\Temp\23db2b36ae169ccdbc5ed34d51902950_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\23db2b36ae169ccdbc5ed34d51902950_NeikiAnalytics.exe"5⤵PID:8636
-
C:\Users\Admin\AppData\Local\Temp\23db2b36ae169ccdbc5ed34d51902950_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\23db2b36ae169ccdbc5ed34d51902950_NeikiAnalytics.exe"6⤵PID:17548
-
-
-
C:\Users\Admin\AppData\Local\Temp\23db2b36ae169ccdbc5ed34d51902950_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\23db2b36ae169ccdbc5ed34d51902950_NeikiAnalytics.exe"5⤵PID:10980
-
-
C:\Users\Admin\AppData\Local\Temp\23db2b36ae169ccdbc5ed34d51902950_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\23db2b36ae169ccdbc5ed34d51902950_NeikiAnalytics.exe"5⤵PID:14724
-
-
C:\Users\Admin\AppData\Local\Temp\23db2b36ae169ccdbc5ed34d51902950_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\23db2b36ae169ccdbc5ed34d51902950_NeikiAnalytics.exe"5⤵PID:12692
-
-
-
C:\Users\Admin\AppData\Local\Temp\23db2b36ae169ccdbc5ed34d51902950_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\23db2b36ae169ccdbc5ed34d51902950_NeikiAnalytics.exe"4⤵PID:5528
-
C:\Users\Admin\AppData\Local\Temp\23db2b36ae169ccdbc5ed34d51902950_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\23db2b36ae169ccdbc5ed34d51902950_NeikiAnalytics.exe"5⤵PID:8988
-
C:\Users\Admin\AppData\Local\Temp\23db2b36ae169ccdbc5ed34d51902950_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\23db2b36ae169ccdbc5ed34d51902950_NeikiAnalytics.exe"6⤵PID:17836
-
-
-
C:\Users\Admin\AppData\Local\Temp\23db2b36ae169ccdbc5ed34d51902950_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\23db2b36ae169ccdbc5ed34d51902950_NeikiAnalytics.exe"5⤵PID:11992
-
-
C:\Users\Admin\AppData\Local\Temp\23db2b36ae169ccdbc5ed34d51902950_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\23db2b36ae169ccdbc5ed34d51902950_NeikiAnalytics.exe"5⤵PID:5056
-
-
-
C:\Users\Admin\AppData\Local\Temp\23db2b36ae169ccdbc5ed34d51902950_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\23db2b36ae169ccdbc5ed34d51902950_NeikiAnalytics.exe"4⤵PID:6776
-
C:\Users\Admin\AppData\Local\Temp\23db2b36ae169ccdbc5ed34d51902950_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\23db2b36ae169ccdbc5ed34d51902950_NeikiAnalytics.exe"5⤵PID:12820
-
-
C:\Users\Admin\AppData\Local\Temp\23db2b36ae169ccdbc5ed34d51902950_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\23db2b36ae169ccdbc5ed34d51902950_NeikiAnalytics.exe"5⤵PID:2028
-
-
-
C:\Users\Admin\AppData\Local\Temp\23db2b36ae169ccdbc5ed34d51902950_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\23db2b36ae169ccdbc5ed34d51902950_NeikiAnalytics.exe"4⤵PID:8628
-
C:\Users\Admin\AppData\Local\Temp\23db2b36ae169ccdbc5ed34d51902950_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\23db2b36ae169ccdbc5ed34d51902950_NeikiAnalytics.exe"5⤵PID:17196
-
-
-
C:\Users\Admin\AppData\Local\Temp\23db2b36ae169ccdbc5ed34d51902950_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\23db2b36ae169ccdbc5ed34d51902950_NeikiAnalytics.exe"4⤵PID:11000
-
-
C:\Users\Admin\AppData\Local\Temp\23db2b36ae169ccdbc5ed34d51902950_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\23db2b36ae169ccdbc5ed34d51902950_NeikiAnalytics.exe"4⤵PID:14736
-
-
C:\Users\Admin\AppData\Local\Temp\23db2b36ae169ccdbc5ed34d51902950_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\23db2b36ae169ccdbc5ed34d51902950_NeikiAnalytics.exe"4⤵PID:11688
-
-
-
C:\Users\Admin\AppData\Local\Temp\23db2b36ae169ccdbc5ed34d51902950_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\23db2b36ae169ccdbc5ed34d51902950_NeikiAnalytics.exe"3⤵PID:3260
-
C:\Users\Admin\AppData\Local\Temp\23db2b36ae169ccdbc5ed34d51902950_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\23db2b36ae169ccdbc5ed34d51902950_NeikiAnalytics.exe"4⤵PID:4984
-
C:\Users\Admin\AppData\Local\Temp\23db2b36ae169ccdbc5ed34d51902950_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\23db2b36ae169ccdbc5ed34d51902950_NeikiAnalytics.exe"5⤵PID:6552
-
C:\Users\Admin\AppData\Local\Temp\23db2b36ae169ccdbc5ed34d51902950_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\23db2b36ae169ccdbc5ed34d51902950_NeikiAnalytics.exe"6⤵PID:13324
-
-
C:\Users\Admin\AppData\Local\Temp\23db2b36ae169ccdbc5ed34d51902950_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\23db2b36ae169ccdbc5ed34d51902950_NeikiAnalytics.exe"6⤵PID:18136
-
-
-
C:\Users\Admin\AppData\Local\Temp\23db2b36ae169ccdbc5ed34d51902950_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\23db2b36ae169ccdbc5ed34d51902950_NeikiAnalytics.exe"5⤵PID:9424
-
C:\Users\Admin\AppData\Local\Temp\23db2b36ae169ccdbc5ed34d51902950_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\23db2b36ae169ccdbc5ed34d51902950_NeikiAnalytics.exe"6⤵PID:18660
-
-
-
C:\Users\Admin\AppData\Local\Temp\23db2b36ae169ccdbc5ed34d51902950_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\23db2b36ae169ccdbc5ed34d51902950_NeikiAnalytics.exe"5⤵PID:12608
-
-
C:\Users\Admin\AppData\Local\Temp\23db2b36ae169ccdbc5ed34d51902950_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\23db2b36ae169ccdbc5ed34d51902950_NeikiAnalytics.exe"5⤵PID:8460
-
-
-
C:\Users\Admin\AppData\Local\Temp\23db2b36ae169ccdbc5ed34d51902950_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\23db2b36ae169ccdbc5ed34d51902950_NeikiAnalytics.exe"4⤵PID:5496
-
C:\Users\Admin\AppData\Local\Temp\23db2b36ae169ccdbc5ed34d51902950_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\23db2b36ae169ccdbc5ed34d51902950_NeikiAnalytics.exe"5⤵PID:7192
-
C:\Users\Admin\AppData\Local\Temp\23db2b36ae169ccdbc5ed34d51902950_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\23db2b36ae169ccdbc5ed34d51902950_NeikiAnalytics.exe"6⤵PID:16644
-
-
-
C:\Users\Admin\AppData\Local\Temp\23db2b36ae169ccdbc5ed34d51902950_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\23db2b36ae169ccdbc5ed34d51902950_NeikiAnalytics.exe"5⤵PID:10556
-
-
C:\Users\Admin\AppData\Local\Temp\23db2b36ae169ccdbc5ed34d51902950_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\23db2b36ae169ccdbc5ed34d51902950_NeikiAnalytics.exe"5⤵PID:14312
-
-
C:\Users\Admin\AppData\Local\Temp\23db2b36ae169ccdbc5ed34d51902950_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\23db2b36ae169ccdbc5ed34d51902950_NeikiAnalytics.exe"5⤵PID:15736
-
-
-
C:\Users\Admin\AppData\Local\Temp\23db2b36ae169ccdbc5ed34d51902950_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\23db2b36ae169ccdbc5ed34d51902950_NeikiAnalytics.exe"4⤵PID:6688
-
C:\Users\Admin\AppData\Local\Temp\23db2b36ae169ccdbc5ed34d51902950_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\23db2b36ae169ccdbc5ed34d51902950_NeikiAnalytics.exe"5⤵PID:12212
-
-
C:\Users\Admin\AppData\Local\Temp\23db2b36ae169ccdbc5ed34d51902950_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\23db2b36ae169ccdbc5ed34d51902950_NeikiAnalytics.exe"5⤵PID:16044
-
-
-
C:\Users\Admin\AppData\Local\Temp\23db2b36ae169ccdbc5ed34d51902950_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\23db2b36ae169ccdbc5ed34d51902950_NeikiAnalytics.exe"4⤵PID:8612
-
C:\Users\Admin\AppData\Local\Temp\23db2b36ae169ccdbc5ed34d51902950_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\23db2b36ae169ccdbc5ed34d51902950_NeikiAnalytics.exe"5⤵PID:17844
-
-
-
C:\Users\Admin\AppData\Local\Temp\23db2b36ae169ccdbc5ed34d51902950_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\23db2b36ae169ccdbc5ed34d51902950_NeikiAnalytics.exe"4⤵PID:11476
-
-
C:\Users\Admin\AppData\Local\Temp\23db2b36ae169ccdbc5ed34d51902950_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\23db2b36ae169ccdbc5ed34d51902950_NeikiAnalytics.exe"4⤵PID:15624
-
-
-
C:\Users\Admin\AppData\Local\Temp\23db2b36ae169ccdbc5ed34d51902950_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\23db2b36ae169ccdbc5ed34d51902950_NeikiAnalytics.exe"3⤵PID:1352
-
C:\Users\Admin\AppData\Local\Temp\23db2b36ae169ccdbc5ed34d51902950_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\23db2b36ae169ccdbc5ed34d51902950_NeikiAnalytics.exe"4⤵PID:1524
-
C:\Users\Admin\AppData\Local\Temp\23db2b36ae169ccdbc5ed34d51902950_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\23db2b36ae169ccdbc5ed34d51902950_NeikiAnalytics.exe"5⤵PID:10236
-
-
C:\Users\Admin\AppData\Local\Temp\23db2b36ae169ccdbc5ed34d51902950_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\23db2b36ae169ccdbc5ed34d51902950_NeikiAnalytics.exe"5⤵PID:13992
-
-
C:\Users\Admin\AppData\Local\Temp\23db2b36ae169ccdbc5ed34d51902950_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\23db2b36ae169ccdbc5ed34d51902950_NeikiAnalytics.exe"5⤵PID:19332
-
-
-
C:\Users\Admin\AppData\Local\Temp\23db2b36ae169ccdbc5ed34d51902950_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\23db2b36ae169ccdbc5ed34d51902950_NeikiAnalytics.exe"4⤵PID:7436
-
C:\Users\Admin\AppData\Local\Temp\23db2b36ae169ccdbc5ed34d51902950_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\23db2b36ae169ccdbc5ed34d51902950_NeikiAnalytics.exe"5⤵PID:14524
-
-
C:\Users\Admin\AppData\Local\Temp\23db2b36ae169ccdbc5ed34d51902950_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\23db2b36ae169ccdbc5ed34d51902950_NeikiAnalytics.exe"5⤵PID:16392
-
-
-
C:\Users\Admin\AppData\Local\Temp\23db2b36ae169ccdbc5ed34d51902950_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\23db2b36ae169ccdbc5ed34d51902950_NeikiAnalytics.exe"4⤵PID:10012
-
-
C:\Users\Admin\AppData\Local\Temp\23db2b36ae169ccdbc5ed34d51902950_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\23db2b36ae169ccdbc5ed34d51902950_NeikiAnalytics.exe"4⤵PID:13664
-
-
C:\Users\Admin\AppData\Local\Temp\23db2b36ae169ccdbc5ed34d51902950_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\23db2b36ae169ccdbc5ed34d51902950_NeikiAnalytics.exe"4⤵PID:18888
-
-
-
C:\Users\Admin\AppData\Local\Temp\23db2b36ae169ccdbc5ed34d51902950_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\23db2b36ae169ccdbc5ed34d51902950_NeikiAnalytics.exe"3⤵PID:5452
-
C:\Users\Admin\AppData\Local\Temp\23db2b36ae169ccdbc5ed34d51902950_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\23db2b36ae169ccdbc5ed34d51902950_NeikiAnalytics.exe"4⤵PID:8100
-
C:\Users\Admin\AppData\Local\Temp\23db2b36ae169ccdbc5ed34d51902950_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\23db2b36ae169ccdbc5ed34d51902950_NeikiAnalytics.exe"5⤵PID:17088
-
-
-
C:\Users\Admin\AppData\Local\Temp\23db2b36ae169ccdbc5ed34d51902950_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\23db2b36ae169ccdbc5ed34d51902950_NeikiAnalytics.exe"4⤵PID:10896
-
-
C:\Users\Admin\AppData\Local\Temp\23db2b36ae169ccdbc5ed34d51902950_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\23db2b36ae169ccdbc5ed34d51902950_NeikiAnalytics.exe"4⤵PID:14532
-
-
C:\Users\Admin\AppData\Local\Temp\23db2b36ae169ccdbc5ed34d51902950_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\23db2b36ae169ccdbc5ed34d51902950_NeikiAnalytics.exe"4⤵PID:2084
-
-
-
C:\Users\Admin\AppData\Local\Temp\23db2b36ae169ccdbc5ed34d51902950_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\23db2b36ae169ccdbc5ed34d51902950_NeikiAnalytics.exe"3⤵PID:6672
-
C:\Users\Admin\AppData\Local\Temp\23db2b36ae169ccdbc5ed34d51902950_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\23db2b36ae169ccdbc5ed34d51902950_NeikiAnalytics.exe"4⤵PID:13128
-
-
C:\Users\Admin\AppData\Local\Temp\23db2b36ae169ccdbc5ed34d51902950_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\23db2b36ae169ccdbc5ed34d51902950_NeikiAnalytics.exe"4⤵PID:17924
-
-
-
C:\Users\Admin\AppData\Local\Temp\23db2b36ae169ccdbc5ed34d51902950_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\23db2b36ae169ccdbc5ed34d51902950_NeikiAnalytics.exe"3⤵PID:8444
-
C:\Users\Admin\AppData\Local\Temp\23db2b36ae169ccdbc5ed34d51902950_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\23db2b36ae169ccdbc5ed34d51902950_NeikiAnalytics.exe"4⤵PID:732
-
-
-
C:\Users\Admin\AppData\Local\Temp\23db2b36ae169ccdbc5ed34d51902950_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\23db2b36ae169ccdbc5ed34d51902950_NeikiAnalytics.exe"3⤵PID:9644
-
-
C:\Users\Admin\AppData\Local\Temp\23db2b36ae169ccdbc5ed34d51902950_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\23db2b36ae169ccdbc5ed34d51902950_NeikiAnalytics.exe"3⤵PID:15172
-
-
-
C:\Users\Admin\AppData\Local\Temp\23db2b36ae169ccdbc5ed34d51902950_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\23db2b36ae169ccdbc5ed34d51902950_NeikiAnalytics.exe"2⤵
- Suspicious behavior: EnumeratesProcesses
PID:840 -
C:\Users\Admin\AppData\Local\Temp\23db2b36ae169ccdbc5ed34d51902950_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\23db2b36ae169ccdbc5ed34d51902950_NeikiAnalytics.exe"3⤵PID:2400
-
C:\Users\Admin\AppData\Local\Temp\23db2b36ae169ccdbc5ed34d51902950_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\23db2b36ae169ccdbc5ed34d51902950_NeikiAnalytics.exe"4⤵PID:468
-
C:\Users\Admin\AppData\Local\Temp\23db2b36ae169ccdbc5ed34d51902950_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\23db2b36ae169ccdbc5ed34d51902950_NeikiAnalytics.exe"5⤵PID:6528
-
C:\Users\Admin\AppData\Local\Temp\23db2b36ae169ccdbc5ed34d51902950_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\23db2b36ae169ccdbc5ed34d51902950_NeikiAnalytics.exe"6⤵PID:12896
-
-
C:\Users\Admin\AppData\Local\Temp\23db2b36ae169ccdbc5ed34d51902950_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\23db2b36ae169ccdbc5ed34d51902950_NeikiAnalytics.exe"6⤵PID:5504
-
-
-
C:\Users\Admin\AppData\Local\Temp\23db2b36ae169ccdbc5ed34d51902950_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\23db2b36ae169ccdbc5ed34d51902950_NeikiAnalytics.exe"5⤵PID:8420
-
C:\Users\Admin\AppData\Local\Temp\23db2b36ae169ccdbc5ed34d51902950_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\23db2b36ae169ccdbc5ed34d51902950_NeikiAnalytics.exe"6⤵PID:17244
-
-
-
C:\Users\Admin\AppData\Local\Temp\23db2b36ae169ccdbc5ed34d51902950_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\23db2b36ae169ccdbc5ed34d51902950_NeikiAnalytics.exe"5⤵PID:11108
-
-
C:\Users\Admin\AppData\Local\Temp\23db2b36ae169ccdbc5ed34d51902950_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\23db2b36ae169ccdbc5ed34d51902950_NeikiAnalytics.exe"5⤵PID:15184
-
-
-
C:\Users\Admin\AppData\Local\Temp\23db2b36ae169ccdbc5ed34d51902950_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\23db2b36ae169ccdbc5ed34d51902950_NeikiAnalytics.exe"4⤵PID:5480
-
C:\Users\Admin\AppData\Local\Temp\23db2b36ae169ccdbc5ed34d51902950_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\23db2b36ae169ccdbc5ed34d51902950_NeikiAnalytics.exe"5⤵PID:8308
-
C:\Users\Admin\AppData\Local\Temp\23db2b36ae169ccdbc5ed34d51902950_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\23db2b36ae169ccdbc5ed34d51902950_NeikiAnalytics.exe"6⤵PID:17096
-
-
-
C:\Users\Admin\AppData\Local\Temp\23db2b36ae169ccdbc5ed34d51902950_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\23db2b36ae169ccdbc5ed34d51902950_NeikiAnalytics.exe"5⤵PID:10804
-
-
C:\Users\Admin\AppData\Local\Temp\23db2b36ae169ccdbc5ed34d51902950_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\23db2b36ae169ccdbc5ed34d51902950_NeikiAnalytics.exe"5⤵PID:14480
-
-
C:\Users\Admin\AppData\Local\Temp\23db2b36ae169ccdbc5ed34d51902950_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\23db2b36ae169ccdbc5ed34d51902950_NeikiAnalytics.exe"5⤵PID:2744
-
-
-
C:\Users\Admin\AppData\Local\Temp\23db2b36ae169ccdbc5ed34d51902950_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\23db2b36ae169ccdbc5ed34d51902950_NeikiAnalytics.exe"4⤵PID:6664
-
C:\Users\Admin\AppData\Local\Temp\23db2b36ae169ccdbc5ed34d51902950_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\23db2b36ae169ccdbc5ed34d51902950_NeikiAnalytics.exe"5⤵PID:12656
-
-
C:\Users\Admin\AppData\Local\Temp\23db2b36ae169ccdbc5ed34d51902950_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\23db2b36ae169ccdbc5ed34d51902950_NeikiAnalytics.exe"5⤵PID:17236
-
-
-
C:\Users\Admin\AppData\Local\Temp\23db2b36ae169ccdbc5ed34d51902950_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\23db2b36ae169ccdbc5ed34d51902950_NeikiAnalytics.exe"4⤵PID:8676
-
C:\Users\Admin\AppData\Local\Temp\23db2b36ae169ccdbc5ed34d51902950_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\23db2b36ae169ccdbc5ed34d51902950_NeikiAnalytics.exe"5⤵PID:17812
-
-
-
C:\Users\Admin\AppData\Local\Temp\23db2b36ae169ccdbc5ed34d51902950_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\23db2b36ae169ccdbc5ed34d51902950_NeikiAnalytics.exe"4⤵PID:11728
-
-
C:\Users\Admin\AppData\Local\Temp\23db2b36ae169ccdbc5ed34d51902950_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\23db2b36ae169ccdbc5ed34d51902950_NeikiAnalytics.exe"4⤵PID:16160
-
-
-
C:\Users\Admin\AppData\Local\Temp\23db2b36ae169ccdbc5ed34d51902950_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\23db2b36ae169ccdbc5ed34d51902950_NeikiAnalytics.exe"3⤵PID:1584
-
C:\Users\Admin\AppData\Local\Temp\23db2b36ae169ccdbc5ed34d51902950_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\23db2b36ae169ccdbc5ed34d51902950_NeikiAnalytics.exe"4⤵PID:7152
-
C:\Users\Admin\AppData\Local\Temp\23db2b36ae169ccdbc5ed34d51902950_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\23db2b36ae169ccdbc5ed34d51902950_NeikiAnalytics.exe"5⤵PID:4584
-
-
C:\Users\Admin\AppData\Local\Temp\23db2b36ae169ccdbc5ed34d51902950_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\23db2b36ae169ccdbc5ed34d51902950_NeikiAnalytics.exe"5⤵PID:9092
-
-
-
C:\Users\Admin\AppData\Local\Temp\23db2b36ae169ccdbc5ed34d51902950_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\23db2b36ae169ccdbc5ed34d51902950_NeikiAnalytics.exe"4⤵PID:9476
-
C:\Users\Admin\AppData\Local\Temp\23db2b36ae169ccdbc5ed34d51902950_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\23db2b36ae169ccdbc5ed34d51902950_NeikiAnalytics.exe"5⤵PID:18716
-
-
-
C:\Users\Admin\AppData\Local\Temp\23db2b36ae169ccdbc5ed34d51902950_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\23db2b36ae169ccdbc5ed34d51902950_NeikiAnalytics.exe"4⤵PID:12748
-
-
C:\Users\Admin\AppData\Local\Temp\23db2b36ae169ccdbc5ed34d51902950_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\23db2b36ae169ccdbc5ed34d51902950_NeikiAnalytics.exe"4⤵PID:11284
-
-
-
C:\Users\Admin\AppData\Local\Temp\23db2b36ae169ccdbc5ed34d51902950_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\23db2b36ae169ccdbc5ed34d51902950_NeikiAnalytics.exe"3⤵PID:5392
-
C:\Users\Admin\AppData\Local\Temp\23db2b36ae169ccdbc5ed34d51902950_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\23db2b36ae169ccdbc5ed34d51902950_NeikiAnalytics.exe"4⤵PID:7912
-
C:\Users\Admin\AppData\Local\Temp\23db2b36ae169ccdbc5ed34d51902950_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\23db2b36ae169ccdbc5ed34d51902950_NeikiAnalytics.exe"5⤵PID:15640
-
-
-
C:\Users\Admin\AppData\Local\Temp\23db2b36ae169ccdbc5ed34d51902950_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\23db2b36ae169ccdbc5ed34d51902950_NeikiAnalytics.exe"4⤵PID:9816
-
-
C:\Users\Admin\AppData\Local\Temp\23db2b36ae169ccdbc5ed34d51902950_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\23db2b36ae169ccdbc5ed34d51902950_NeikiAnalytics.exe"4⤵PID:14044
-
-
C:\Users\Admin\AppData\Local\Temp\23db2b36ae169ccdbc5ed34d51902950_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\23db2b36ae169ccdbc5ed34d51902950_NeikiAnalytics.exe"4⤵PID:14704
-
-
-
C:\Users\Admin\AppData\Local\Temp\23db2b36ae169ccdbc5ed34d51902950_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\23db2b36ae169ccdbc5ed34d51902950_NeikiAnalytics.exe"3⤵PID:6608
-
C:\Users\Admin\AppData\Local\Temp\23db2b36ae169ccdbc5ed34d51902950_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\23db2b36ae169ccdbc5ed34d51902950_NeikiAnalytics.exe"4⤵PID:12864
-
-
C:\Users\Admin\AppData\Local\Temp\23db2b36ae169ccdbc5ed34d51902950_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\23db2b36ae169ccdbc5ed34d51902950_NeikiAnalytics.exe"4⤵PID:14236
-
-
-
C:\Users\Admin\AppData\Local\Temp\23db2b36ae169ccdbc5ed34d51902950_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\23db2b36ae169ccdbc5ed34d51902950_NeikiAnalytics.exe"3⤵PID:8644
-
C:\Users\Admin\AppData\Local\Temp\23db2b36ae169ccdbc5ed34d51902950_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\23db2b36ae169ccdbc5ed34d51902950_NeikiAnalytics.exe"4⤵PID:18096
-
-
-
C:\Users\Admin\AppData\Local\Temp\23db2b36ae169ccdbc5ed34d51902950_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\23db2b36ae169ccdbc5ed34d51902950_NeikiAnalytics.exe"3⤵PID:11844
-
-
C:\Users\Admin\AppData\Local\Temp\23db2b36ae169ccdbc5ed34d51902950_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\23db2b36ae169ccdbc5ed34d51902950_NeikiAnalytics.exe"3⤵PID:16128
-
-
-
C:\Users\Admin\AppData\Local\Temp\23db2b36ae169ccdbc5ed34d51902950_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\23db2b36ae169ccdbc5ed34d51902950_NeikiAnalytics.exe"2⤵PID:5024
-
C:\Users\Admin\AppData\Local\Temp\23db2b36ae169ccdbc5ed34d51902950_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\23db2b36ae169ccdbc5ed34d51902950_NeikiAnalytics.exe"3⤵PID:2696
-
C:\Users\Admin\AppData\Local\Temp\23db2b36ae169ccdbc5ed34d51902950_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\23db2b36ae169ccdbc5ed34d51902950_NeikiAnalytics.exe"4⤵PID:7280
-
C:\Users\Admin\AppData\Local\Temp\23db2b36ae169ccdbc5ed34d51902950_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\23db2b36ae169ccdbc5ed34d51902950_NeikiAnalytics.exe"5⤵PID:13340
-
-
C:\Users\Admin\AppData\Local\Temp\23db2b36ae169ccdbc5ed34d51902950_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\23db2b36ae169ccdbc5ed34d51902950_NeikiAnalytics.exe"5⤵PID:18452
-
-
-
C:\Users\Admin\AppData\Local\Temp\23db2b36ae169ccdbc5ed34d51902950_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\23db2b36ae169ccdbc5ed34d51902950_NeikiAnalytics.exe"4⤵PID:9724
-
C:\Users\Admin\AppData\Local\Temp\23db2b36ae169ccdbc5ed34d51902950_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\23db2b36ae169ccdbc5ed34d51902950_NeikiAnalytics.exe"5⤵PID:15140
-
-
-
C:\Users\Admin\AppData\Local\Temp\23db2b36ae169ccdbc5ed34d51902950_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\23db2b36ae169ccdbc5ed34d51902950_NeikiAnalytics.exe"4⤵PID:13412
-
-
C:\Users\Admin\AppData\Local\Temp\23db2b36ae169ccdbc5ed34d51902950_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\23db2b36ae169ccdbc5ed34d51902950_NeikiAnalytics.exe"4⤵PID:18580
-
-
-
C:\Users\Admin\AppData\Local\Temp\23db2b36ae169ccdbc5ed34d51902950_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\23db2b36ae169ccdbc5ed34d51902950_NeikiAnalytics.exe"3⤵PID:5428
-
C:\Users\Admin\AppData\Local\Temp\23db2b36ae169ccdbc5ed34d51902950_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\23db2b36ae169ccdbc5ed34d51902950_NeikiAnalytics.exe"4⤵PID:8188
-
C:\Users\Admin\AppData\Local\Temp\23db2b36ae169ccdbc5ed34d51902950_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\23db2b36ae169ccdbc5ed34d51902950_NeikiAnalytics.exe"5⤵PID:17068
-
-
-
C:\Users\Admin\AppData\Local\Temp\23db2b36ae169ccdbc5ed34d51902950_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\23db2b36ae169ccdbc5ed34d51902950_NeikiAnalytics.exe"4⤵PID:10700
-
-
C:\Users\Admin\AppData\Local\Temp\23db2b36ae169ccdbc5ed34d51902950_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\23db2b36ae169ccdbc5ed34d51902950_NeikiAnalytics.exe"4⤵PID:3524
-
-
C:\Users\Admin\AppData\Local\Temp\23db2b36ae169ccdbc5ed34d51902950_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\23db2b36ae169ccdbc5ed34d51902950_NeikiAnalytics.exe"4⤵PID:15792
-
-
-
C:\Users\Admin\AppData\Local\Temp\23db2b36ae169ccdbc5ed34d51902950_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\23db2b36ae169ccdbc5ed34d51902950_NeikiAnalytics.exe"3⤵PID:6904
-
C:\Users\Admin\AppData\Local\Temp\23db2b36ae169ccdbc5ed34d51902950_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\23db2b36ae169ccdbc5ed34d51902950_NeikiAnalytics.exe"4⤵PID:13004
-
-
C:\Users\Admin\AppData\Local\Temp\23db2b36ae169ccdbc5ed34d51902950_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\23db2b36ae169ccdbc5ed34d51902950_NeikiAnalytics.exe"4⤵PID:16060
-
-
-
C:\Users\Admin\AppData\Local\Temp\23db2b36ae169ccdbc5ed34d51902950_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\23db2b36ae169ccdbc5ed34d51902950_NeikiAnalytics.exe"3⤵PID:8856
-
C:\Users\Admin\AppData\Local\Temp\23db2b36ae169ccdbc5ed34d51902950_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\23db2b36ae169ccdbc5ed34d51902950_NeikiAnalytics.exe"4⤵PID:17904
-
-
-
C:\Users\Admin\AppData\Local\Temp\23db2b36ae169ccdbc5ed34d51902950_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\23db2b36ae169ccdbc5ed34d51902950_NeikiAnalytics.exe"3⤵PID:12140
-
-
C:\Users\Admin\AppData\Local\Temp\23db2b36ae169ccdbc5ed34d51902950_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\23db2b36ae169ccdbc5ed34d51902950_NeikiAnalytics.exe"3⤵PID:15876
-
-
-
C:\Users\Admin\AppData\Local\Temp\23db2b36ae169ccdbc5ed34d51902950_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\23db2b36ae169ccdbc5ed34d51902950_NeikiAnalytics.exe"2⤵PID:2896
-
C:\Users\Admin\AppData\Local\Temp\23db2b36ae169ccdbc5ed34d51902950_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\23db2b36ae169ccdbc5ed34d51902950_NeikiAnalytics.exe"3⤵PID:7148
-
C:\Users\Admin\AppData\Local\Temp\23db2b36ae169ccdbc5ed34d51902950_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\23db2b36ae169ccdbc5ed34d51902950_NeikiAnalytics.exe"4⤵PID:13676
-
-
C:\Users\Admin\AppData\Local\Temp\23db2b36ae169ccdbc5ed34d51902950_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\23db2b36ae169ccdbc5ed34d51902950_NeikiAnalytics.exe"4⤵PID:18896
-
-
-
C:\Users\Admin\AppData\Local\Temp\23db2b36ae169ccdbc5ed34d51902950_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\23db2b36ae169ccdbc5ed34d51902950_NeikiAnalytics.exe"3⤵PID:9516
-
C:\Users\Admin\AppData\Local\Temp\23db2b36ae169ccdbc5ed34d51902950_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\23db2b36ae169ccdbc5ed34d51902950_NeikiAnalytics.exe"4⤵PID:19416
-
-
-
C:\Users\Admin\AppData\Local\Temp\23db2b36ae169ccdbc5ed34d51902950_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\23db2b36ae169ccdbc5ed34d51902950_NeikiAnalytics.exe"3⤵PID:232
-
-
C:\Users\Admin\AppData\Local\Temp\23db2b36ae169ccdbc5ed34d51902950_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\23db2b36ae169ccdbc5ed34d51902950_NeikiAnalytics.exe"3⤵PID:12988
-
-
-
C:\Users\Admin\AppData\Local\Temp\23db2b36ae169ccdbc5ed34d51902950_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\23db2b36ae169ccdbc5ed34d51902950_NeikiAnalytics.exe"2⤵PID:5280
-
C:\Users\Admin\AppData\Local\Temp\23db2b36ae169ccdbc5ed34d51902950_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\23db2b36ae169ccdbc5ed34d51902950_NeikiAnalytics.exe"3⤵PID:7336
-
C:\Users\Admin\AppData\Local\Temp\23db2b36ae169ccdbc5ed34d51902950_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\23db2b36ae169ccdbc5ed34d51902950_NeikiAnalytics.exe"4⤵PID:3940
-
-
-
C:\Users\Admin\AppData\Local\Temp\23db2b36ae169ccdbc5ed34d51902950_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\23db2b36ae169ccdbc5ed34d51902950_NeikiAnalytics.exe"3⤵PID:10992
-
-
C:\Users\Admin\AppData\Local\Temp\23db2b36ae169ccdbc5ed34d51902950_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\23db2b36ae169ccdbc5ed34d51902950_NeikiAnalytics.exe"3⤵PID:15256
-
-
-
C:\Users\Admin\AppData\Local\Temp\23db2b36ae169ccdbc5ed34d51902950_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\23db2b36ae169ccdbc5ed34d51902950_NeikiAnalytics.exe"2⤵PID:6460
-
C:\Users\Admin\AppData\Local\Temp\23db2b36ae169ccdbc5ed34d51902950_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\23db2b36ae169ccdbc5ed34d51902950_NeikiAnalytics.exe"3⤵PID:12432
-
-
C:\Users\Admin\AppData\Local\Temp\23db2b36ae169ccdbc5ed34d51902950_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\23db2b36ae169ccdbc5ed34d51902950_NeikiAnalytics.exe"3⤵PID:15692
-
-
-
C:\Users\Admin\AppData\Local\Temp\23db2b36ae169ccdbc5ed34d51902950_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\23db2b36ae169ccdbc5ed34d51902950_NeikiAnalytics.exe"2⤵PID:7552
-
C:\Users\Admin\AppData\Local\Temp\23db2b36ae169ccdbc5ed34d51902950_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\23db2b36ae169ccdbc5ed34d51902950_NeikiAnalytics.exe"3⤵PID:17080
-
-
-
C:\Users\Admin\AppData\Local\Temp\23db2b36ae169ccdbc5ed34d51902950_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\23db2b36ae169ccdbc5ed34d51902950_NeikiAnalytics.exe"2⤵PID:10572
-
-
C:\Users\Admin\AppData\Local\Temp\23db2b36ae169ccdbc5ed34d51902950_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\23db2b36ae169ccdbc5ed34d51902950_NeikiAnalytics.exe"2⤵PID:13568
-
-
C:\Users\Admin\AppData\Local\Temp\23db2b36ae169ccdbc5ed34d51902950_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\23db2b36ae169ccdbc5ed34d51902950_NeikiAnalytics.exe"2⤵PID:10292
-
Network
MITRE ATT&CK Enterprise v15
Replay Monitor
Loading Replay Monitor...
Downloads
-
C:\Program Files\Microsoft Office\root\vfs\ProgramFilesCommonX64\Microsoft Shared\tyrkish animal [bangbus] legs ejaculation .mpeg.exe
Filesize1.5MB
MD569e9d1bd37668e45aab64028cd63bc23
SHA11e7364f11facb8a2af18c92f79c5764cca8bbafe
SHA256579c41d7f921cd90962edfbacbca84aa7391a29eea84ad213ce93afab33c2161
SHA51237731227b42b4b8b03613ac4320d8ca5fd85531a861c1fe5c002a25c6ced0f7e562e19112a979ce64d526e4fb4d026708f6bf9adac8f409e7fa2dfae6b30d04f