Overview

overview

7

Static

static

7

d47a9cae76...KI.exe

windows7-x64

7

d47a9cae76...KI.exe

windows10-2004-x64

7

Analysis

  • max time kernel
    13s
  • max time network
    134s
  • platform
    windows10-2004_x64
  • resource
    win10v2004-20240508-en
  • resource tags

    arch:x64arch:x86image:win10v2004-20240508-enlocale:en-usos:windows10-2004-x64system
  • submitted
    09/05/2024, 12:38

Sharing

Copy URL
Twitter E-mail
Report Analysis Logs

General

  • Target

    d47a9cae7694410dc999603e2130b036_NEIKI.exe

  • Size

    875KB

  • MD5

    d47a9cae7694410dc999603e2130b036

  • SHA1

    9e7060744a3f66f74770ad7a6f64d0dd1177d402

  • SHA256

    e48b64e40a41c32424125e3f3fa319be8f7b250f9200883aa4c95f650defff6d

  • SHA512

    658efb1114d995fecdaec38ce49a3b7f326ce9c4c3a5139312a235f8ff6996591a224326b8a7ad41f16c6db1927f401ace63ba9def7667793c2af0dfc6450692

  • SSDEEP

    12288:tEQoS9qh8iLCDaNcyJdsW/vIdcu9sHNROmQNssw1Zn63MPsWuULIEGzEXgqzFQBM:t28lscyJBo74N5rmMPsCuEbzFy8OP/i

Score
7/10
persistencespywarestealerupx

Malware Config

Signatures

  • Checks computer location settings 2 TTPs 16 IoCs

    Looks up country code configured in the registry, likely geofence.

  • Reads user/profile data of web browsers 2 TTPs

    Infostealers often target stored browser data, which can include saved credentials etc.

    spywarestealer
  • UPX packed file 64 IoCs

    Detects executables packed with UPX/modified UPX open source packer.

    upx
  • Adds Run key to start application 2 TTPs 1 IoCs
    persistence
  • Enumerates connected drives 3 TTPs 23 IoCs

    Attempts to read the root path of hard drives other than the default C: drive.

  • Drops file in System32 directory 12 IoCs
  • Drops file in Program Files directory 19 IoCs
  • Drops file in Windows directory 64 IoCs
  • Enumerates physical storage devices 1 TTPs

    Attempts to interact with connected storage/optical drive(s).

  • Suspicious behavior: EnumeratesProcesses 64 IoCs
  • Suspicious use of WriteProcessMemory 64 IoCs

Processes

  • C:\Users\Admin\AppData\Local\Temp\d47a9cae7694410dc999603e2130b036_NEIKI.exe
    "C:\Users\Admin\AppData\Local\Temp\d47a9cae7694410dc999603e2130b036_NEIKI.exe"
    1⤵
    • Checks computer location settings
    • Adds Run key to start application
    • Enumerates connected drives
    • Drops file in System32 directory
    • Drops file in Program Files directory
    • Drops file in Windows directory
    • Suspicious behavior: EnumeratesProcesses
    • Suspicious use of WriteProcessMemory
    PID:4508
    • C:\Users\Admin\AppData\Local\Temp\d47a9cae7694410dc999603e2130b036_NEIKI.exe
      "C:\Users\Admin\AppData\Local\Temp\d47a9cae7694410dc999603e2130b036_NEIKI.exe"
      2⤵
      • Checks computer location settings
      • Suspicious behavior: EnumeratesProcesses
      • Suspicious use of WriteProcessMemory
      PID:2740
      • C:\Users\Admin\AppData\Local\Temp\d47a9cae7694410dc999603e2130b036_NEIKI.exe
        "C:\Users\Admin\AppData\Local\Temp\d47a9cae7694410dc999603e2130b036_NEIKI.exe"
        3⤵
        • Checks computer location settings
        • Suspicious behavior: EnumeratesProcesses
        • Suspicious use of WriteProcessMemory
        PID:5020
        • C:\Users\Admin\AppData\Local\Temp\d47a9cae7694410dc999603e2130b036_NEIKI.exe
          "C:\Users\Admin\AppData\Local\Temp\d47a9cae7694410dc999603e2130b036_NEIKI.exe"
          4⤵
          • Checks computer location settings
          • Suspicious behavior: EnumeratesProcesses
          • Suspicious use of WriteProcessMemory
          PID:1908
          • C:\Users\Admin\AppData\Local\Temp\d47a9cae7694410dc999603e2130b036_NEIKI.exe
            "C:\Users\Admin\AppData\Local\Temp\d47a9cae7694410dc999603e2130b036_NEIKI.exe"
            5⤵
            • Checks computer location settings
            • Suspicious behavior: EnumeratesProcesses
            PID:1000
            • C:\Users\Admin\AppData\Local\Temp\d47a9cae7694410dc999603e2130b036_NEIKI.exe
              "C:\Users\Admin\AppData\Local\Temp\d47a9cae7694410dc999603e2130b036_NEIKI.exe"
              6⤵
                PID:5184
                • C:\Users\Admin\AppData\Local\Temp\d47a9cae7694410dc999603e2130b036_NEIKI.exe
                  "C:\Users\Admin\AppData\Local\Temp\d47a9cae7694410dc999603e2130b036_NEIKI.exe"
                  7⤵
                    PID:7488
                    • C:\Users\Admin\AppData\Local\Temp\d47a9cae7694410dc999603e2130b036_NEIKI.exe
                      "C:\Users\Admin\AppData\Local\Temp\d47a9cae7694410dc999603e2130b036_NEIKI.exe"
                      8⤵
                        PID:16608
                    • C:\Users\Admin\AppData\Local\Temp\d47a9cae7694410dc999603e2130b036_NEIKI.exe
                      "C:\Users\Admin\AppData\Local\Temp\d47a9cae7694410dc999603e2130b036_NEIKI.exe"
                      7⤵
                        PID:10428
                        • C:\Users\Admin\AppData\Local\Temp\d47a9cae7694410dc999603e2130b036_NEIKI.exe
                          "C:\Users\Admin\AppData\Local\Temp\d47a9cae7694410dc999603e2130b036_NEIKI.exe"
                          8⤵
                            PID:8124
                        • C:\Users\Admin\AppData\Local\Temp\d47a9cae7694410dc999603e2130b036_NEIKI.exe
                          "C:\Users\Admin\AppData\Local\Temp\d47a9cae7694410dc999603e2130b036_NEIKI.exe"
                          7⤵
                            PID:11420
                          • C:\Users\Admin\AppData\Local\Temp\d47a9cae7694410dc999603e2130b036_NEIKI.exe
                            "C:\Users\Admin\AppData\Local\Temp\d47a9cae7694410dc999603e2130b036_NEIKI.exe"
                            7⤵
                              PID:15416
                          • C:\Users\Admin\AppData\Local\Temp\d47a9cae7694410dc999603e2130b036_NEIKI.exe
                            "C:\Users\Admin\AppData\Local\Temp\d47a9cae7694410dc999603e2130b036_NEIKI.exe"
                            6⤵
                              PID:5704
                              • C:\Users\Admin\AppData\Local\Temp\d47a9cae7694410dc999603e2130b036_NEIKI.exe
                                "C:\Users\Admin\AppData\Local\Temp\d47a9cae7694410dc999603e2130b036_NEIKI.exe"
                                7⤵
                                  PID:10420
                                  • C:\Users\Admin\AppData\Local\Temp\d47a9cae7694410dc999603e2130b036_NEIKI.exe
                                    "C:\Users\Admin\AppData\Local\Temp\d47a9cae7694410dc999603e2130b036_NEIKI.exe"
                                    8⤵
                                      PID:20044
                                  • C:\Users\Admin\AppData\Local\Temp\d47a9cae7694410dc999603e2130b036_NEIKI.exe
                                    "C:\Users\Admin\AppData\Local\Temp\d47a9cae7694410dc999603e2130b036_NEIKI.exe"
                                    7⤵
                                      PID:11404
                                    • C:\Users\Admin\AppData\Local\Temp\d47a9cae7694410dc999603e2130b036_NEIKI.exe
                                      "C:\Users\Admin\AppData\Local\Temp\d47a9cae7694410dc999603e2130b036_NEIKI.exe"
                                      7⤵
                                        PID:15392
                                    • C:\Users\Admin\AppData\Local\Temp\d47a9cae7694410dc999603e2130b036_NEIKI.exe
                                      "C:\Users\Admin\AppData\Local\Temp\d47a9cae7694410dc999603e2130b036_NEIKI.exe"
                                      6⤵
                                        PID:6848
                                        • C:\Users\Admin\AppData\Local\Temp\d47a9cae7694410dc999603e2130b036_NEIKI.exe
                                          "C:\Users\Admin\AppData\Local\Temp\d47a9cae7694410dc999603e2130b036_NEIKI.exe"
                                          7⤵
                                            PID:15504
                                        • C:\Users\Admin\AppData\Local\Temp\d47a9cae7694410dc999603e2130b036_NEIKI.exe
                                          "C:\Users\Admin\AppData\Local\Temp\d47a9cae7694410dc999603e2130b036_NEIKI.exe"
                                          6⤵
                                            PID:8204
                                            • C:\Users\Admin\AppData\Local\Temp\d47a9cae7694410dc999603e2130b036_NEIKI.exe
                                              "C:\Users\Admin\AppData\Local\Temp\d47a9cae7694410dc999603e2130b036_NEIKI.exe"
                                              7⤵
                                                PID:15748
                                            • C:\Users\Admin\AppData\Local\Temp\d47a9cae7694410dc999603e2130b036_NEIKI.exe
                                              "C:\Users\Admin\AppData\Local\Temp\d47a9cae7694410dc999603e2130b036_NEIKI.exe"
                                              6⤵
                                                PID:12208
                                              • C:\Users\Admin\AppData\Local\Temp\d47a9cae7694410dc999603e2130b036_NEIKI.exe
                                                "C:\Users\Admin\AppData\Local\Temp\d47a9cae7694410dc999603e2130b036_NEIKI.exe"
                                                6⤵
                                                  PID:15900
                                              • C:\Users\Admin\AppData\Local\Temp\d47a9cae7694410dc999603e2130b036_NEIKI.exe
                                                "C:\Users\Admin\AppData\Local\Temp\d47a9cae7694410dc999603e2130b036_NEIKI.exe"
                                                5⤵
                                                  PID:4316
                                                  • C:\Users\Admin\AppData\Local\Temp\d47a9cae7694410dc999603e2130b036_NEIKI.exe
                                                    "C:\Users\Admin\AppData\Local\Temp\d47a9cae7694410dc999603e2130b036_NEIKI.exe"
                                                    6⤵
                                                      PID:7548
                                                      • C:\Users\Admin\AppData\Local\Temp\d47a9cae7694410dc999603e2130b036_NEIKI.exe
                                                        "C:\Users\Admin\AppData\Local\Temp\d47a9cae7694410dc999603e2130b036_NEIKI.exe"
                                                        7⤵
                                                          PID:16700
                                                      • C:\Users\Admin\AppData\Local\Temp\d47a9cae7694410dc999603e2130b036_NEIKI.exe
                                                        "C:\Users\Admin\AppData\Local\Temp\d47a9cae7694410dc999603e2130b036_NEIKI.exe"
                                                        6⤵
                                                          PID:9860
                                                          • C:\Users\Admin\AppData\Local\Temp\d47a9cae7694410dc999603e2130b036_NEIKI.exe
                                                            "C:\Users\Admin\AppData\Local\Temp\d47a9cae7694410dc999603e2130b036_NEIKI.exe"
                                                            7⤵
                                                              PID:9724
                                                          • C:\Users\Admin\AppData\Local\Temp\d47a9cae7694410dc999603e2130b036_NEIKI.exe
                                                            "C:\Users\Admin\AppData\Local\Temp\d47a9cae7694410dc999603e2130b036_NEIKI.exe"
                                                            6⤵
                                                              PID:11372
                                                            • C:\Users\Admin\AppData\Local\Temp\d47a9cae7694410dc999603e2130b036_NEIKI.exe
                                                              "C:\Users\Admin\AppData\Local\Temp\d47a9cae7694410dc999603e2130b036_NEIKI.exe"
                                                              6⤵
                                                                PID:15220
                                                              • C:\Users\Admin\AppData\Local\Temp\d47a9cae7694410dc999603e2130b036_NEIKI.exe
                                                                "C:\Users\Admin\AppData\Local\Temp\d47a9cae7694410dc999603e2130b036_NEIKI.exe"
                                                                6⤵
                                                                  PID:3968
                                                              • C:\Users\Admin\AppData\Local\Temp\d47a9cae7694410dc999603e2130b036_NEIKI.exe
                                                                "C:\Users\Admin\AppData\Local\Temp\d47a9cae7694410dc999603e2130b036_NEIKI.exe"
                                                                5⤵
                                                                  PID:5752
                                                                  • C:\Users\Admin\AppData\Local\Temp\d47a9cae7694410dc999603e2130b036_NEIKI.exe
                                                                    "C:\Users\Admin\AppData\Local\Temp\d47a9cae7694410dc999603e2130b036_NEIKI.exe"
                                                                    6⤵
                                                                      PID:10412
                                                                      • C:\Users\Admin\AppData\Local\Temp\d47a9cae7694410dc999603e2130b036_NEIKI.exe
                                                                        "C:\Users\Admin\AppData\Local\Temp\d47a9cae7694410dc999603e2130b036_NEIKI.exe"
                                                                        7⤵
                                                                          PID:19028
                                                                      • C:\Users\Admin\AppData\Local\Temp\d47a9cae7694410dc999603e2130b036_NEIKI.exe
                                                                        "C:\Users\Admin\AppData\Local\Temp\d47a9cae7694410dc999603e2130b036_NEIKI.exe"
                                                                        6⤵
                                                                          PID:11412
                                                                        • C:\Users\Admin\AppData\Local\Temp\d47a9cae7694410dc999603e2130b036_NEIKI.exe
                                                                          "C:\Users\Admin\AppData\Local\Temp\d47a9cae7694410dc999603e2130b036_NEIKI.exe"
                                                                          6⤵
                                                                            PID:15448
                                                                        • C:\Users\Admin\AppData\Local\Temp\d47a9cae7694410dc999603e2130b036_NEIKI.exe
                                                                          "C:\Users\Admin\AppData\Local\Temp\d47a9cae7694410dc999603e2130b036_NEIKI.exe"
                                                                          5⤵
                                                                            PID:6872
                                                                            • C:\Users\Admin\AppData\Local\Temp\d47a9cae7694410dc999603e2130b036_NEIKI.exe
                                                                              "C:\Users\Admin\AppData\Local\Temp\d47a9cae7694410dc999603e2130b036_NEIKI.exe"
                                                                              6⤵
                                                                                PID:14504
                                                                              • C:\Users\Admin\AppData\Local\Temp\d47a9cae7694410dc999603e2130b036_NEIKI.exe
                                                                                "C:\Users\Admin\AppData\Local\Temp\d47a9cae7694410dc999603e2130b036_NEIKI.exe"
                                                                                6⤵
                                                                                  PID:19144
                                                                              • C:\Users\Admin\AppData\Local\Temp\d47a9cae7694410dc999603e2130b036_NEIKI.exe
                                                                                "C:\Users\Admin\AppData\Local\Temp\d47a9cae7694410dc999603e2130b036_NEIKI.exe"
                                                                                5⤵
                                                                                  PID:7144
                                                                                  • C:\Users\Admin\AppData\Local\Temp\d47a9cae7694410dc999603e2130b036_NEIKI.exe
                                                                                    "C:\Users\Admin\AppData\Local\Temp\d47a9cae7694410dc999603e2130b036_NEIKI.exe"
                                                                                    6⤵
                                                                                      PID:15660
                                                                                  • C:\Users\Admin\AppData\Local\Temp\d47a9cae7694410dc999603e2130b036_NEIKI.exe
                                                                                    "C:\Users\Admin\AppData\Local\Temp\d47a9cae7694410dc999603e2130b036_NEIKI.exe"
                                                                                    5⤵
                                                                                      PID:10616
                                                                                    • C:\Users\Admin\AppData\Local\Temp\d47a9cae7694410dc999603e2130b036_NEIKI.exe
                                                                                      "C:\Users\Admin\AppData\Local\Temp\d47a9cae7694410dc999603e2130b036_NEIKI.exe"
                                                                                      5⤵
                                                                                        PID:11396
                                                                                      • C:\Users\Admin\AppData\Local\Temp\d47a9cae7694410dc999603e2130b036_NEIKI.exe
                                                                                        "C:\Users\Admin\AppData\Local\Temp\d47a9cae7694410dc999603e2130b036_NEIKI.exe"
                                                                                        5⤵
                                                                                          PID:15356
                                                                                      • C:\Users\Admin\AppData\Local\Temp\d47a9cae7694410dc999603e2130b036_NEIKI.exe
                                                                                        "C:\Users\Admin\AppData\Local\Temp\d47a9cae7694410dc999603e2130b036_NEIKI.exe"
                                                                                        4⤵
                                                                                        • Checks computer location settings
                                                                                        • Suspicious behavior: EnumeratesProcesses
                                                                                        PID:3168
                                                                                        • C:\Users\Admin\AppData\Local\Temp\d47a9cae7694410dc999603e2130b036_NEIKI.exe
                                                                                          "C:\Users\Admin\AppData\Local\Temp\d47a9cae7694410dc999603e2130b036_NEIKI.exe"
                                                                                          5⤵
                                                                                            PID:1172
                                                                                            • C:\Users\Admin\AppData\Local\Temp\d47a9cae7694410dc999603e2130b036_NEIKI.exe
                                                                                              "C:\Users\Admin\AppData\Local\Temp\d47a9cae7694410dc999603e2130b036_NEIKI.exe"
                                                                                              6⤵
                                                                                                PID:7540
                                                                                                • C:\Users\Admin\AppData\Local\Temp\d47a9cae7694410dc999603e2130b036_NEIKI.exe
                                                                                                  "C:\Users\Admin\AppData\Local\Temp\d47a9cae7694410dc999603e2130b036_NEIKI.exe"
                                                                                                  7⤵
                                                                                                    PID:15612
                                                                                                • C:\Users\Admin\AppData\Local\Temp\d47a9cae7694410dc999603e2130b036_NEIKI.exe
                                                                                                  "C:\Users\Admin\AppData\Local\Temp\d47a9cae7694410dc999603e2130b036_NEIKI.exe"
                                                                                                  6⤵
                                                                                                    PID:10124
                                                                                                  • C:\Users\Admin\AppData\Local\Temp\d47a9cae7694410dc999603e2130b036_NEIKI.exe
                                                                                                    "C:\Users\Admin\AppData\Local\Temp\d47a9cae7694410dc999603e2130b036_NEIKI.exe"
                                                                                                    6⤵
                                                                                                      PID:11468
                                                                                                    • C:\Users\Admin\AppData\Local\Temp\d47a9cae7694410dc999603e2130b036_NEIKI.exe
                                                                                                      "C:\Users\Admin\AppData\Local\Temp\d47a9cae7694410dc999603e2130b036_NEIKI.exe"
                                                                                                      6⤵
                                                                                                        PID:15376
                                                                                                    • C:\Users\Admin\AppData\Local\Temp\d47a9cae7694410dc999603e2130b036_NEIKI.exe
                                                                                                      "C:\Users\Admin\AppData\Local\Temp\d47a9cae7694410dc999603e2130b036_NEIKI.exe"
                                                                                                      5⤵
                                                                                                        PID:5736
                                                                                                        • C:\Users\Admin\AppData\Local\Temp\d47a9cae7694410dc999603e2130b036_NEIKI.exe
                                                                                                          "C:\Users\Admin\AppData\Local\Temp\d47a9cae7694410dc999603e2130b036_NEIKI.exe"
                                                                                                          6⤵
                                                                                                            PID:12256
                                                                                                          • C:\Users\Admin\AppData\Local\Temp\d47a9cae7694410dc999603e2130b036_NEIKI.exe
                                                                                                            "C:\Users\Admin\AppData\Local\Temp\d47a9cae7694410dc999603e2130b036_NEIKI.exe"
                                                                                                            6⤵
                                                                                                              PID:15780
                                                                                                          • C:\Users\Admin\AppData\Local\Temp\d47a9cae7694410dc999603e2130b036_NEIKI.exe
                                                                                                            "C:\Users\Admin\AppData\Local\Temp\d47a9cae7694410dc999603e2130b036_NEIKI.exe"
                                                                                                            5⤵
                                                                                                              PID:6824
                                                                                                              • C:\Users\Admin\AppData\Local\Temp\d47a9cae7694410dc999603e2130b036_NEIKI.exe
                                                                                                                "C:\Users\Admin\AppData\Local\Temp\d47a9cae7694410dc999603e2130b036_NEIKI.exe"
                                                                                                                6⤵
                                                                                                                  PID:14668
                                                                                                                • C:\Users\Admin\AppData\Local\Temp\d47a9cae7694410dc999603e2130b036_NEIKI.exe
                                                                                                                  "C:\Users\Admin\AppData\Local\Temp\d47a9cae7694410dc999603e2130b036_NEIKI.exe"
                                                                                                                  6⤵
                                                                                                                    PID:19316
                                                                                                                • C:\Users\Admin\AppData\Local\Temp\d47a9cae7694410dc999603e2130b036_NEIKI.exe
                                                                                                                  "C:\Users\Admin\AppData\Local\Temp\d47a9cae7694410dc999603e2130b036_NEIKI.exe"
                                                                                                                  5⤵
                                                                                                                    PID:8416
                                                                                                                    • C:\Users\Admin\AppData\Local\Temp\d47a9cae7694410dc999603e2130b036_NEIKI.exe
                                                                                                                      "C:\Users\Admin\AppData\Local\Temp\d47a9cae7694410dc999603e2130b036_NEIKI.exe"
                                                                                                                      6⤵
                                                                                                                        PID:15716
                                                                                                                    • C:\Users\Admin\AppData\Local\Temp\d47a9cae7694410dc999603e2130b036_NEIKI.exe
                                                                                                                      "C:\Users\Admin\AppData\Local\Temp\d47a9cae7694410dc999603e2130b036_NEIKI.exe"
                                                                                                                      5⤵
                                                                                                                        PID:11364
                                                                                                                      • C:\Users\Admin\AppData\Local\Temp\d47a9cae7694410dc999603e2130b036_NEIKI.exe
                                                                                                                        "C:\Users\Admin\AppData\Local\Temp\d47a9cae7694410dc999603e2130b036_NEIKI.exe"
                                                                                                                        5⤵
                                                                                                                          PID:14468
                                                                                                                        • C:\Users\Admin\AppData\Local\Temp\d47a9cae7694410dc999603e2130b036_NEIKI.exe
                                                                                                                          "C:\Users\Admin\AppData\Local\Temp\d47a9cae7694410dc999603e2130b036_NEIKI.exe"
                                                                                                                          5⤵
                                                                                                                            PID:9124
                                                                                                                        • C:\Users\Admin\AppData\Local\Temp\d47a9cae7694410dc999603e2130b036_NEIKI.exe
                                                                                                                          "C:\Users\Admin\AppData\Local\Temp\d47a9cae7694410dc999603e2130b036_NEIKI.exe"
                                                                                                                          4⤵
                                                                                                                            PID:2136
                                                                                                                            • C:\Users\Admin\AppData\Local\Temp\d47a9cae7694410dc999603e2130b036_NEIKI.exe
                                                                                                                              "C:\Users\Admin\AppData\Local\Temp\d47a9cae7694410dc999603e2130b036_NEIKI.exe"
                                                                                                                              5⤵
                                                                                                                                PID:6960
                                                                                                                                • C:\Users\Admin\AppData\Local\Temp\d47a9cae7694410dc999603e2130b036_NEIKI.exe
                                                                                                                                  "C:\Users\Admin\AppData\Local\Temp\d47a9cae7694410dc999603e2130b036_NEIKI.exe"
                                                                                                                                  6⤵
                                                                                                                                    PID:15644
                                                                                                                                • C:\Users\Admin\AppData\Local\Temp\d47a9cae7694410dc999603e2130b036_NEIKI.exe
                                                                                                                                  "C:\Users\Admin\AppData\Local\Temp\d47a9cae7694410dc999603e2130b036_NEIKI.exe"
                                                                                                                                  5⤵
                                                                                                                                    PID:8400
                                                                                                                                    • C:\Users\Admin\AppData\Local\Temp\d47a9cae7694410dc999603e2130b036_NEIKI.exe
                                                                                                                                      "C:\Users\Admin\AppData\Local\Temp\d47a9cae7694410dc999603e2130b036_NEIKI.exe"
                                                                                                                                      6⤵
                                                                                                                                        PID:16520
                                                                                                                                    • C:\Users\Admin\AppData\Local\Temp\d47a9cae7694410dc999603e2130b036_NEIKI.exe
                                                                                                                                      "C:\Users\Admin\AppData\Local\Temp\d47a9cae7694410dc999603e2130b036_NEIKI.exe"
                                                                                                                                      5⤵
                                                                                                                                        PID:11876
                                                                                                                                      • C:\Users\Admin\AppData\Local\Temp\d47a9cae7694410dc999603e2130b036_NEIKI.exe
                                                                                                                                        "C:\Users\Admin\AppData\Local\Temp\d47a9cae7694410dc999603e2130b036_NEIKI.exe"
                                                                                                                                        5⤵
                                                                                                                                          PID:15332
                                                                                                                                      • C:\Users\Admin\AppData\Local\Temp\d47a9cae7694410dc999603e2130b036_NEIKI.exe
                                                                                                                                        "C:\Users\Admin\AppData\Local\Temp\d47a9cae7694410dc999603e2130b036_NEIKI.exe"
                                                                                                                                        4⤵
                                                                                                                                          PID:5556
                                                                                                                                          • C:\Users\Admin\AppData\Local\Temp\d47a9cae7694410dc999603e2130b036_NEIKI.exe
                                                                                                                                            "C:\Users\Admin\AppData\Local\Temp\d47a9cae7694410dc999603e2130b036_NEIKI.exe"
                                                                                                                                            5⤵
                                                                                                                                              PID:11340
                                                                                                                                            • C:\Users\Admin\AppData\Local\Temp\d47a9cae7694410dc999603e2130b036_NEIKI.exe
                                                                                                                                              "C:\Users\Admin\AppData\Local\Temp\d47a9cae7694410dc999603e2130b036_NEIKI.exe"
                                                                                                                                              5⤵
                                                                                                                                                PID:15908
                                                                                                                                            • C:\Users\Admin\AppData\Local\Temp\d47a9cae7694410dc999603e2130b036_NEIKI.exe
                                                                                                                                              "C:\Users\Admin\AppData\Local\Temp\d47a9cae7694410dc999603e2130b036_NEIKI.exe"
                                                                                                                                              4⤵
                                                                                                                                                PID:5640
                                                                                                                                                • C:\Users\Admin\AppData\Local\Temp\d47a9cae7694410dc999603e2130b036_NEIKI.exe
                                                                                                                                                  "C:\Users\Admin\AppData\Local\Temp\d47a9cae7694410dc999603e2130b036_NEIKI.exe"
                                                                                                                                                  5⤵
                                                                                                                                                    PID:9500
                                                                                                                                                    • C:\Users\Admin\AppData\Local\Temp\d47a9cae7694410dc999603e2130b036_NEIKI.exe
                                                                                                                                                      "C:\Users\Admin\AppData\Local\Temp\d47a9cae7694410dc999603e2130b036_NEIKI.exe"
                                                                                                                                                      6⤵
                                                                                                                                                        PID:15736
                                                                                                                                                    • C:\Users\Admin\AppData\Local\Temp\d47a9cae7694410dc999603e2130b036_NEIKI.exe
                                                                                                                                                      "C:\Users\Admin\AppData\Local\Temp\d47a9cae7694410dc999603e2130b036_NEIKI.exe"
                                                                                                                                                      5⤵
                                                                                                                                                        PID:11504
                                                                                                                                                      • C:\Users\Admin\AppData\Local\Temp\d47a9cae7694410dc999603e2130b036_NEIKI.exe
                                                                                                                                                        "C:\Users\Admin\AppData\Local\Temp\d47a9cae7694410dc999603e2130b036_NEIKI.exe"
                                                                                                                                                        5⤵
                                                                                                                                                          PID:15324
                                                                                                                                                      • C:\Users\Admin\AppData\Local\Temp\d47a9cae7694410dc999603e2130b036_NEIKI.exe
                                                                                                                                                        "C:\Users\Admin\AppData\Local\Temp\d47a9cae7694410dc999603e2130b036_NEIKI.exe"
                                                                                                                                                        4⤵
                                                                                                                                                          PID:6896
                                                                                                                                                          • C:\Users\Admin\AppData\Local\Temp\d47a9cae7694410dc999603e2130b036_NEIKI.exe
                                                                                                                                                            "C:\Users\Admin\AppData\Local\Temp\d47a9cae7694410dc999603e2130b036_NEIKI.exe"
                                                                                                                                                            5⤵
                                                                                                                                                              PID:5056
                                                                                                                                                            • C:\Users\Admin\AppData\Local\Temp\d47a9cae7694410dc999603e2130b036_NEIKI.exe
                                                                                                                                                              "C:\Users\Admin\AppData\Local\Temp\d47a9cae7694410dc999603e2130b036_NEIKI.exe"
                                                                                                                                                              5⤵
                                                                                                                                                                PID:8892
                                                                                                                                                            • C:\Users\Admin\AppData\Local\Temp\d47a9cae7694410dc999603e2130b036_NEIKI.exe
                                                                                                                                                              "C:\Users\Admin\AppData\Local\Temp\d47a9cae7694410dc999603e2130b036_NEIKI.exe"
                                                                                                                                                              4⤵
                                                                                                                                                                PID:8532
                                                                                                                                                                • C:\Users\Admin\AppData\Local\Temp\d47a9cae7694410dc999603e2130b036_NEIKI.exe
                                                                                                                                                                  "C:\Users\Admin\AppData\Local\Temp\d47a9cae7694410dc999603e2130b036_NEIKI.exe"
                                                                                                                                                                  5⤵
                                                                                                                                                                    PID:15700
                                                                                                                                                                • C:\Users\Admin\AppData\Local\Temp\d47a9cae7694410dc999603e2130b036_NEIKI.exe
                                                                                                                                                                  "C:\Users\Admin\AppData\Local\Temp\d47a9cae7694410dc999603e2130b036_NEIKI.exe"
                                                                                                                                                                  4⤵
                                                                                                                                                                    PID:11868
                                                                                                                                                                  • C:\Users\Admin\AppData\Local\Temp\d47a9cae7694410dc999603e2130b036_NEIKI.exe
                                                                                                                                                                    "C:\Users\Admin\AppData\Local\Temp\d47a9cae7694410dc999603e2130b036_NEIKI.exe"
                                                                                                                                                                    4⤵
                                                                                                                                                                      PID:15488
                                                                                                                                                                  • C:\Users\Admin\AppData\Local\Temp\d47a9cae7694410dc999603e2130b036_NEIKI.exe
                                                                                                                                                                    "C:\Users\Admin\AppData\Local\Temp\d47a9cae7694410dc999603e2130b036_NEIKI.exe"
                                                                                                                                                                    3⤵
                                                                                                                                                                    • Checks computer location settings
                                                                                                                                                                    • Suspicious behavior: EnumeratesProcesses
                                                                                                                                                                    • Suspicious use of WriteProcessMemory
                                                                                                                                                                    PID:872
                                                                                                                                                                    • C:\Users\Admin\AppData\Local\Temp\d47a9cae7694410dc999603e2130b036_NEIKI.exe
                                                                                                                                                                      "C:\Users\Admin\AppData\Local\Temp\d47a9cae7694410dc999603e2130b036_NEIKI.exe"
                                                                                                                                                                      4⤵
                                                                                                                                                                      • Checks computer location settings
                                                                                                                                                                      • Suspicious behavior: EnumeratesProcesses
                                                                                                                                                                      PID:2816
                                                                                                                                                                      • C:\Users\Admin\AppData\Local\Temp\d47a9cae7694410dc999603e2130b036_NEIKI.exe
                                                                                                                                                                        "C:\Users\Admin\AppData\Local\Temp\d47a9cae7694410dc999603e2130b036_NEIKI.exe"
                                                                                                                                                                        5⤵
                                                                                                                                                                          PID:2716
                                                                                                                                                                          • C:\Users\Admin\AppData\Local\Temp\d47a9cae7694410dc999603e2130b036_NEIKI.exe
                                                                                                                                                                            "C:\Users\Admin\AppData\Local\Temp\d47a9cae7694410dc999603e2130b036_NEIKI.exe"
                                                                                                                                                                            6⤵
                                                                                                                                                                              PID:6944
                                                                                                                                                                              • C:\Users\Admin\AppData\Local\Temp\d47a9cae7694410dc999603e2130b036_NEIKI.exe
                                                                                                                                                                                "C:\Users\Admin\AppData\Local\Temp\d47a9cae7694410dc999603e2130b036_NEIKI.exe"
                                                                                                                                                                                7⤵
                                                                                                                                                                                  PID:14584
                                                                                                                                                                                • C:\Users\Admin\AppData\Local\Temp\d47a9cae7694410dc999603e2130b036_NEIKI.exe
                                                                                                                                                                                  "C:\Users\Admin\AppData\Local\Temp\d47a9cae7694410dc999603e2130b036_NEIKI.exe"
                                                                                                                                                                                  7⤵
                                                                                                                                                                                    PID:7580
                                                                                                                                                                                • C:\Users\Admin\AppData\Local\Temp\d47a9cae7694410dc999603e2130b036_NEIKI.exe
                                                                                                                                                                                  "C:\Users\Admin\AppData\Local\Temp\d47a9cae7694410dc999603e2130b036_NEIKI.exe"
                                                                                                                                                                                  6⤵
                                                                                                                                                                                    PID:9772
                                                                                                                                                                                    • C:\Users\Admin\AppData\Local\Temp\d47a9cae7694410dc999603e2130b036_NEIKI.exe
                                                                                                                                                                                      "C:\Users\Admin\AppData\Local\Temp\d47a9cae7694410dc999603e2130b036_NEIKI.exe"
                                                                                                                                                                                      7⤵
                                                                                                                                                                                        PID:11628
                                                                                                                                                                                      • C:\Users\Admin\AppData\Local\Temp\d47a9cae7694410dc999603e2130b036_NEIKI.exe
                                                                                                                                                                                        "C:\Users\Admin\AppData\Local\Temp\d47a9cae7694410dc999603e2130b036_NEIKI.exe"
                                                                                                                                                                                        7⤵
                                                                                                                                                                                          PID:7788
                                                                                                                                                                                      • C:\Users\Admin\AppData\Local\Temp\d47a9cae7694410dc999603e2130b036_NEIKI.exe
                                                                                                                                                                                        "C:\Users\Admin\AppData\Local\Temp\d47a9cae7694410dc999603e2130b036_NEIKI.exe"
                                                                                                                                                                                        6⤵
                                                                                                                                                                                          PID:11492
                                                                                                                                                                                        • C:\Users\Admin\AppData\Local\Temp\d47a9cae7694410dc999603e2130b036_NEIKI.exe
                                                                                                                                                                                          "C:\Users\Admin\AppData\Local\Temp\d47a9cae7694410dc999603e2130b036_NEIKI.exe"
                                                                                                                                                                                          6⤵
                                                                                                                                                                                            PID:15400
                                                                                                                                                                                        • C:\Users\Admin\AppData\Local\Temp\d47a9cae7694410dc999603e2130b036_NEIKI.exe
                                                                                                                                                                                          "C:\Users\Admin\AppData\Local\Temp\d47a9cae7694410dc999603e2130b036_NEIKI.exe"
                                                                                                                                                                                          5⤵
                                                                                                                                                                                            PID:5744
                                                                                                                                                                                            • C:\Users\Admin\AppData\Local\Temp\d47a9cae7694410dc999603e2130b036_NEIKI.exe
                                                                                                                                                                                              "C:\Users\Admin\AppData\Local\Temp\d47a9cae7694410dc999603e2130b036_NEIKI.exe"
                                                                                                                                                                                              6⤵
                                                                                                                                                                                                PID:11852
                                                                                                                                                                                              • C:\Users\Admin\AppData\Local\Temp\d47a9cae7694410dc999603e2130b036_NEIKI.exe
                                                                                                                                                                                                "C:\Users\Admin\AppData\Local\Temp\d47a9cae7694410dc999603e2130b036_NEIKI.exe"
                                                                                                                                                                                                6⤵
                                                                                                                                                                                                  PID:15472
                                                                                                                                                                                              • C:\Users\Admin\AppData\Local\Temp\d47a9cae7694410dc999603e2130b036_NEIKI.exe
                                                                                                                                                                                                "C:\Users\Admin\AppData\Local\Temp\d47a9cae7694410dc999603e2130b036_NEIKI.exe"
                                                                                                                                                                                                5⤵
                                                                                                                                                                                                  PID:6840
                                                                                                                                                                                                  • C:\Users\Admin\AppData\Local\Temp\d47a9cae7694410dc999603e2130b036_NEIKI.exe
                                                                                                                                                                                                    "C:\Users\Admin\AppData\Local\Temp\d47a9cae7694410dc999603e2130b036_NEIKI.exe"
                                                                                                                                                                                                    6⤵
                                                                                                                                                                                                      PID:14496
                                                                                                                                                                                                    • C:\Users\Admin\AppData\Local\Temp\d47a9cae7694410dc999603e2130b036_NEIKI.exe
                                                                                                                                                                                                      "C:\Users\Admin\AppData\Local\Temp\d47a9cae7694410dc999603e2130b036_NEIKI.exe"
                                                                                                                                                                                                      6⤵
                                                                                                                                                                                                        PID:8924
                                                                                                                                                                                                    • C:\Users\Admin\AppData\Local\Temp\d47a9cae7694410dc999603e2130b036_NEIKI.exe
                                                                                                                                                                                                      "C:\Users\Admin\AppData\Local\Temp\d47a9cae7694410dc999603e2130b036_NEIKI.exe"
                                                                                                                                                                                                      5⤵
                                                                                                                                                                                                        PID:8548
                                                                                                                                                                                                        • C:\Users\Admin\AppData\Local\Temp\d47a9cae7694410dc999603e2130b036_NEIKI.exe
                                                                                                                                                                                                          "C:\Users\Admin\AppData\Local\Temp\d47a9cae7694410dc999603e2130b036_NEIKI.exe"
                                                                                                                                                                                                          6⤵
                                                                                                                                                                                                            PID:15652
                                                                                                                                                                                                        • C:\Users\Admin\AppData\Local\Temp\d47a9cae7694410dc999603e2130b036_NEIKI.exe
                                                                                                                                                                                                          "C:\Users\Admin\AppData\Local\Temp\d47a9cae7694410dc999603e2130b036_NEIKI.exe"
                                                                                                                                                                                                          5⤵
                                                                                                                                                                                                            PID:12056
                                                                                                                                                                                                          • C:\Users\Admin\AppData\Local\Temp\d47a9cae7694410dc999603e2130b036_NEIKI.exe
                                                                                                                                                                                                            "C:\Users\Admin\AppData\Local\Temp\d47a9cae7694410dc999603e2130b036_NEIKI.exe"
                                                                                                                                                                                                            5⤵
                                                                                                                                                                                                              PID:15844
                                                                                                                                                                                                          • C:\Users\Admin\AppData\Local\Temp\d47a9cae7694410dc999603e2130b036_NEIKI.exe
                                                                                                                                                                                                            "C:\Users\Admin\AppData\Local\Temp\d47a9cae7694410dc999603e2130b036_NEIKI.exe"
                                                                                                                                                                                                            4⤵
                                                                                                                                                                                                              PID:1724
                                                                                                                                                                                                              • C:\Users\Admin\AppData\Local\Temp\d47a9cae7694410dc999603e2130b036_NEIKI.exe
                                                                                                                                                                                                                "C:\Users\Admin\AppData\Local\Temp\d47a9cae7694410dc999603e2130b036_NEIKI.exe"
                                                                                                                                                                                                                5⤵
                                                                                                                                                                                                                  PID:6464
                                                                                                                                                                                                                  • C:\Users\Admin\AppData\Local\Temp\d47a9cae7694410dc999603e2130b036_NEIKI.exe
                                                                                                                                                                                                                    "C:\Users\Admin\AppData\Local\Temp\d47a9cae7694410dc999603e2130b036_NEIKI.exe"
                                                                                                                                                                                                                    6⤵
                                                                                                                                                                                                                      PID:12216
                                                                                                                                                                                                                    • C:\Users\Admin\AppData\Local\Temp\d47a9cae7694410dc999603e2130b036_NEIKI.exe
                                                                                                                                                                                                                      "C:\Users\Admin\AppData\Local\Temp\d47a9cae7694410dc999603e2130b036_NEIKI.exe"
                                                                                                                                                                                                                      6⤵
                                                                                                                                                                                                                        PID:15812
                                                                                                                                                                                                                    • C:\Users\Admin\AppData\Local\Temp\d47a9cae7694410dc999603e2130b036_NEIKI.exe
                                                                                                                                                                                                                      "C:\Users\Admin\AppData\Local\Temp\d47a9cae7694410dc999603e2130b036_NEIKI.exe"
                                                                                                                                                                                                                      5⤵
                                                                                                                                                                                                                        PID:7748
                                                                                                                                                                                                                        • C:\Users\Admin\AppData\Local\Temp\d47a9cae7694410dc999603e2130b036_NEIKI.exe
                                                                                                                                                                                                                          "C:\Users\Admin\AppData\Local\Temp\d47a9cae7694410dc999603e2130b036_NEIKI.exe"
                                                                                                                                                                                                                          6⤵
                                                                                                                                                                                                                            PID:16720
                                                                                                                                                                                                                        • C:\Users\Admin\AppData\Local\Temp\d47a9cae7694410dc999603e2130b036_NEIKI.exe
                                                                                                                                                                                                                          "C:\Users\Admin\AppData\Local\Temp\d47a9cae7694410dc999603e2130b036_NEIKI.exe"
                                                                                                                                                                                                                          5⤵
                                                                                                                                                                                                                            PID:4728
                                                                                                                                                                                                                          • C:\Users\Admin\AppData\Local\Temp\d47a9cae7694410dc999603e2130b036_NEIKI.exe
                                                                                                                                                                                                                            "C:\Users\Admin\AppData\Local\Temp\d47a9cae7694410dc999603e2130b036_NEIKI.exe"
                                                                                                                                                                                                                            5⤵
                                                                                                                                                                                                                              PID:15796
                                                                                                                                                                                                                          • C:\Users\Admin\AppData\Local\Temp\d47a9cae7694410dc999603e2130b036_NEIKI.exe
                                                                                                                                                                                                                            "C:\Users\Admin\AppData\Local\Temp\d47a9cae7694410dc999603e2130b036_NEIKI.exe"
                                                                                                                                                                                                                            4⤵
                                                                                                                                                                                                                              PID:5780
                                                                                                                                                                                                                              • C:\Users\Admin\AppData\Local\Temp\d47a9cae7694410dc999603e2130b036_NEIKI.exe
                                                                                                                                                                                                                                "C:\Users\Admin\AppData\Local\Temp\d47a9cae7694410dc999603e2130b036_NEIKI.exe"
                                                                                                                                                                                                                                5⤵
                                                                                                                                                                                                                                  PID:10624
                                                                                                                                                                                                                                • C:\Users\Admin\AppData\Local\Temp\d47a9cae7694410dc999603e2130b036_NEIKI.exe
                                                                                                                                                                                                                                  "C:\Users\Admin\AppData\Local\Temp\d47a9cae7694410dc999603e2130b036_NEIKI.exe"
                                                                                                                                                                                                                                  5⤵
                                                                                                                                                                                                                                    PID:11388
                                                                                                                                                                                                                                  • C:\Users\Admin\AppData\Local\Temp\d47a9cae7694410dc999603e2130b036_NEIKI.exe
                                                                                                                                                                                                                                    "C:\Users\Admin\AppData\Local\Temp\d47a9cae7694410dc999603e2130b036_NEIKI.exe"
                                                                                                                                                                                                                                    5⤵
                                                                                                                                                                                                                                      PID:15432
                                                                                                                                                                                                                                  • C:\Users\Admin\AppData\Local\Temp\d47a9cae7694410dc999603e2130b036_NEIKI.exe
                                                                                                                                                                                                                                    "C:\Users\Admin\AppData\Local\Temp\d47a9cae7694410dc999603e2130b036_NEIKI.exe"
                                                                                                                                                                                                                                    4⤵
                                                                                                                                                                                                                                      PID:6856
                                                                                                                                                                                                                                      • C:\Users\Admin\AppData\Local\Temp\d47a9cae7694410dc999603e2130b036_NEIKI.exe
                                                                                                                                                                                                                                        "C:\Users\Admin\AppData\Local\Temp\d47a9cae7694410dc999603e2130b036_NEIKI.exe"
                                                                                                                                                                                                                                        5⤵
                                                                                                                                                                                                                                          PID:14624
                                                                                                                                                                                                                                      • C:\Users\Admin\AppData\Local\Temp\d47a9cae7694410dc999603e2130b036_NEIKI.exe
                                                                                                                                                                                                                                        "C:\Users\Admin\AppData\Local\Temp\d47a9cae7694410dc999603e2130b036_NEIKI.exe"
                                                                                                                                                                                                                                        4⤵
                                                                                                                                                                                                                                          PID:8440
                                                                                                                                                                                                                                          • C:\Users\Admin\AppData\Local\Temp\d47a9cae7694410dc999603e2130b036_NEIKI.exe
                                                                                                                                                                                                                                            "C:\Users\Admin\AppData\Local\Temp\d47a9cae7694410dc999603e2130b036_NEIKI.exe"
                                                                                                                                                                                                                                            5⤵
                                                                                                                                                                                                                                              PID:13340
                                                                                                                                                                                                                                          • C:\Users\Admin\AppData\Local\Temp\d47a9cae7694410dc999603e2130b036_NEIKI.exe
                                                                                                                                                                                                                                            "C:\Users\Admin\AppData\Local\Temp\d47a9cae7694410dc999603e2130b036_NEIKI.exe"
                                                                                                                                                                                                                                            4⤵
                                                                                                                                                                                                                                              PID:12088
                                                                                                                                                                                                                                            • C:\Users\Admin\AppData\Local\Temp\d47a9cae7694410dc999603e2130b036_NEIKI.exe
                                                                                                                                                                                                                                              "C:\Users\Admin\AppData\Local\Temp\d47a9cae7694410dc999603e2130b036_NEIKI.exe"
                                                                                                                                                                                                                                              4⤵
                                                                                                                                                                                                                                                PID:15580
                                                                                                                                                                                                                                            • C:\Users\Admin\AppData\Local\Temp\d47a9cae7694410dc999603e2130b036_NEIKI.exe
                                                                                                                                                                                                                                              "C:\Users\Admin\AppData\Local\Temp\d47a9cae7694410dc999603e2130b036_NEIKI.exe"
                                                                                                                                                                                                                                              3⤵
                                                                                                                                                                                                                                              • Checks computer location settings
                                                                                                                                                                                                                                              • Suspicious behavior: EnumeratesProcesses
                                                                                                                                                                                                                                              • Suspicious use of WriteProcessMemory
                                                                                                                                                                                                                                              PID:3080
                                                                                                                                                                                                                                              • C:\Users\Admin\AppData\Local\Temp\d47a9cae7694410dc999603e2130b036_NEIKI.exe
                                                                                                                                                                                                                                                "C:\Users\Admin\AppData\Local\Temp\d47a9cae7694410dc999603e2130b036_NEIKI.exe"
                                                                                                                                                                                                                                                4⤵
                                                                                                                                                                                                                                                  PID:1472
                                                                                                                                                                                                                                                  • C:\Users\Admin\AppData\Local\Temp\d47a9cae7694410dc999603e2130b036_NEIKI.exe
                                                                                                                                                                                                                                                    "C:\Users\Admin\AppData\Local\Temp\d47a9cae7694410dc999603e2130b036_NEIKI.exe"
                                                                                                                                                                                                                                                    5⤵
                                                                                                                                                                                                                                                      PID:5788
                                                                                                                                                                                                                                                      • C:\Users\Admin\AppData\Local\Temp\d47a9cae7694410dc999603e2130b036_NEIKI.exe
                                                                                                                                                                                                                                                        "C:\Users\Admin\AppData\Local\Temp\d47a9cae7694410dc999603e2130b036_NEIKI.exe"
                                                                                                                                                                                                                                                        6⤵
                                                                                                                                                                                                                                                          PID:11984
                                                                                                                                                                                                                                                        • C:\Users\Admin\AppData\Local\Temp\d47a9cae7694410dc999603e2130b036_NEIKI.exe
                                                                                                                                                                                                                                                          "C:\Users\Admin\AppData\Local\Temp\d47a9cae7694410dc999603e2130b036_NEIKI.exe"
                                                                                                                                                                                                                                                          6⤵
                                                                                                                                                                                                                                                            PID:15868
                                                                                                                                                                                                                                                        • C:\Users\Admin\AppData\Local\Temp\d47a9cae7694410dc999603e2130b036_NEIKI.exe
                                                                                                                                                                                                                                                          "C:\Users\Admin\AppData\Local\Temp\d47a9cae7694410dc999603e2130b036_NEIKI.exe"
                                                                                                                                                                                                                                                          5⤵
                                                                                                                                                                                                                                                            PID:6816
                                                                                                                                                                                                                                                            • C:\Users\Admin\AppData\Local\Temp\d47a9cae7694410dc999603e2130b036_NEIKI.exe
                                                                                                                                                                                                                                                              "C:\Users\Admin\AppData\Local\Temp\d47a9cae7694410dc999603e2130b036_NEIKI.exe"
                                                                                                                                                                                                                                                              6⤵
                                                                                                                                                                                                                                                                PID:14608
                                                                                                                                                                                                                                                              • C:\Users\Admin\AppData\Local\Temp\d47a9cae7694410dc999603e2130b036_NEIKI.exe
                                                                                                                                                                                                                                                                "C:\Users\Admin\AppData\Local\Temp\d47a9cae7694410dc999603e2130b036_NEIKI.exe"
                                                                                                                                                                                                                                                                6⤵
                                                                                                                                                                                                                                                                  PID:8960
                                                                                                                                                                                                                                                              • C:\Users\Admin\AppData\Local\Temp\d47a9cae7694410dc999603e2130b036_NEIKI.exe
                                                                                                                                                                                                                                                                "C:\Users\Admin\AppData\Local\Temp\d47a9cae7694410dc999603e2130b036_NEIKI.exe"
                                                                                                                                                                                                                                                                5⤵
                                                                                                                                                                                                                                                                  PID:8284
                                                                                                                                                                                                                                                                  • C:\Users\Admin\AppData\Local\Temp\d47a9cae7694410dc999603e2130b036_NEIKI.exe
                                                                                                                                                                                                                                                                    "C:\Users\Admin\AppData\Local\Temp\d47a9cae7694410dc999603e2130b036_NEIKI.exe"
                                                                                                                                                                                                                                                                    6⤵
                                                                                                                                                                                                                                                                      PID:15512
                                                                                                                                                                                                                                                                  • C:\Users\Admin\AppData\Local\Temp\d47a9cae7694410dc999603e2130b036_NEIKI.exe
                                                                                                                                                                                                                                                                    "C:\Users\Admin\AppData\Local\Temp\d47a9cae7694410dc999603e2130b036_NEIKI.exe"
                                                                                                                                                                                                                                                                    5⤵
                                                                                                                                                                                                                                                                      PID:12200
                                                                                                                                                                                                                                                                    • C:\Users\Admin\AppData\Local\Temp\d47a9cae7694410dc999603e2130b036_NEIKI.exe
                                                                                                                                                                                                                                                                      "C:\Users\Admin\AppData\Local\Temp\d47a9cae7694410dc999603e2130b036_NEIKI.exe"
                                                                                                                                                                                                                                                                      5⤵
                                                                                                                                                                                                                                                                        PID:15764
                                                                                                                                                                                                                                                                    • C:\Users\Admin\AppData\Local\Temp\d47a9cae7694410dc999603e2130b036_NEIKI.exe
                                                                                                                                                                                                                                                                      "C:\Users\Admin\AppData\Local\Temp\d47a9cae7694410dc999603e2130b036_NEIKI.exe"
                                                                                                                                                                                                                                                                      4⤵
                                                                                                                                                                                                                                                                        PID:5520
                                                                                                                                                                                                                                                                        • C:\Users\Admin\AppData\Local\Temp\d47a9cae7694410dc999603e2130b036_NEIKI.exe
                                                                                                                                                                                                                                                                          "C:\Users\Admin\AppData\Local\Temp\d47a9cae7694410dc999603e2130b036_NEIKI.exe"
                                                                                                                                                                                                                                                                          5⤵
                                                                                                                                                                                                                                                                            PID:7860
                                                                                                                                                                                                                                                                            • C:\Users\Admin\AppData\Local\Temp\d47a9cae7694410dc999603e2130b036_NEIKI.exe
                                                                                                                                                                                                                                                                              "C:\Users\Admin\AppData\Local\Temp\d47a9cae7694410dc999603e2130b036_NEIKI.exe"
                                                                                                                                                                                                                                                                              6⤵
                                                                                                                                                                                                                                                                                PID:15252
                                                                                                                                                                                                                                                                            • C:\Users\Admin\AppData\Local\Temp\d47a9cae7694410dc999603e2130b036_NEIKI.exe
                                                                                                                                                                                                                                                                              "C:\Users\Admin\AppData\Local\Temp\d47a9cae7694410dc999603e2130b036_NEIKI.exe"
                                                                                                                                                                                                                                                                              5⤵
                                                                                                                                                                                                                                                                                PID:10312
                                                                                                                                                                                                                                                                              • C:\Users\Admin\AppData\Local\Temp\d47a9cae7694410dc999603e2130b036_NEIKI.exe
                                                                                                                                                                                                                                                                                "C:\Users\Admin\AppData\Local\Temp\d47a9cae7694410dc999603e2130b036_NEIKI.exe"
                                                                                                                                                                                                                                                                                5⤵
                                                                                                                                                                                                                                                                                  PID:11356
                                                                                                                                                                                                                                                                                • C:\Users\Admin\AppData\Local\Temp\d47a9cae7694410dc999603e2130b036_NEIKI.exe
                                                                                                                                                                                                                                                                                  "C:\Users\Admin\AppData\Local\Temp\d47a9cae7694410dc999603e2130b036_NEIKI.exe"
                                                                                                                                                                                                                                                                                  5⤵
                                                                                                                                                                                                                                                                                    PID:15212
                                                                                                                                                                                                                                                                                  • C:\Users\Admin\AppData\Local\Temp\d47a9cae7694410dc999603e2130b036_NEIKI.exe
                                                                                                                                                                                                                                                                                    "C:\Users\Admin\AppData\Local\Temp\d47a9cae7694410dc999603e2130b036_NEIKI.exe"
                                                                                                                                                                                                                                                                                    5⤵
                                                                                                                                                                                                                                                                                      PID:10716
                                                                                                                                                                                                                                                                                  • C:\Users\Admin\AppData\Local\Temp\d47a9cae7694410dc999603e2130b036_NEIKI.exe
                                                                                                                                                                                                                                                                                    "C:\Users\Admin\AppData\Local\Temp\d47a9cae7694410dc999603e2130b036_NEIKI.exe"
                                                                                                                                                                                                                                                                                    4⤵
                                                                                                                                                                                                                                                                                      PID:5648
                                                                                                                                                                                                                                                                                      • C:\Users\Admin\AppData\Local\Temp\d47a9cae7694410dc999603e2130b036_NEIKI.exe
                                                                                                                                                                                                                                                                                        "C:\Users\Admin\AppData\Local\Temp\d47a9cae7694410dc999603e2130b036_NEIKI.exe"
                                                                                                                                                                                                                                                                                        5⤵
                                                                                                                                                                                                                                                                                          PID:12272
                                                                                                                                                                                                                                                                                        • C:\Users\Admin\AppData\Local\Temp\d47a9cae7694410dc999603e2130b036_NEIKI.exe
                                                                                                                                                                                                                                                                                          "C:\Users\Admin\AppData\Local\Temp\d47a9cae7694410dc999603e2130b036_NEIKI.exe"
                                                                                                                                                                                                                                                                                          5⤵
                                                                                                                                                                                                                                                                                            PID:16144
                                                                                                                                                                                                                                                                                        • C:\Users\Admin\AppData\Local\Temp\d47a9cae7694410dc999603e2130b036_NEIKI.exe
                                                                                                                                                                                                                                                                                          "C:\Users\Admin\AppData\Local\Temp\d47a9cae7694410dc999603e2130b036_NEIKI.exe"
                                                                                                                                                                                                                                                                                          4⤵
                                                                                                                                                                                                                                                                                            PID:6832
                                                                                                                                                                                                                                                                                            • C:\Users\Admin\AppData\Local\Temp\d47a9cae7694410dc999603e2130b036_NEIKI.exe
                                                                                                                                                                                                                                                                                              "C:\Users\Admin\AppData\Local\Temp\d47a9cae7694410dc999603e2130b036_NEIKI.exe"
                                                                                                                                                                                                                                                                                              5⤵
                                                                                                                                                                                                                                                                                                PID:15724
                                                                                                                                                                                                                                                                                            • C:\Users\Admin\AppData\Local\Temp\d47a9cae7694410dc999603e2130b036_NEIKI.exe
                                                                                                                                                                                                                                                                                              "C:\Users\Admin\AppData\Local\Temp\d47a9cae7694410dc999603e2130b036_NEIKI.exe"
                                                                                                                                                                                                                                                                                              4⤵
                                                                                                                                                                                                                                                                                                PID:8356
                                                                                                                                                                                                                                                                                                • C:\Users\Admin\AppData\Local\Temp\d47a9cae7694410dc999603e2130b036_NEIKI.exe
                                                                                                                                                                                                                                                                                                  "C:\Users\Admin\AppData\Local\Temp\d47a9cae7694410dc999603e2130b036_NEIKI.exe"
                                                                                                                                                                                                                                                                                                  5⤵
                                                                                                                                                                                                                                                                                                    PID:1880
                                                                                                                                                                                                                                                                                                  • C:\Users\Admin\AppData\Local\Temp\d47a9cae7694410dc999603e2130b036_NEIKI.exe
                                                                                                                                                                                                                                                                                                    "C:\Users\Admin\AppData\Local\Temp\d47a9cae7694410dc999603e2130b036_NEIKI.exe"
                                                                                                                                                                                                                                                                                                    5⤵
                                                                                                                                                                                                                                                                                                      PID:18376
                                                                                                                                                                                                                                                                                                  • C:\Users\Admin\AppData\Local\Temp\d47a9cae7694410dc999603e2130b036_NEIKI.exe
                                                                                                                                                                                                                                                                                                    "C:\Users\Admin\AppData\Local\Temp\d47a9cae7694410dc999603e2130b036_NEIKI.exe"
                                                                                                                                                                                                                                                                                                    4⤵
                                                                                                                                                                                                                                                                                                      PID:12232
                                                                                                                                                                                                                                                                                                    • C:\Users\Admin\AppData\Local\Temp\d47a9cae7694410dc999603e2130b036_NEIKI.exe
                                                                                                                                                                                                                                                                                                      "C:\Users\Admin\AppData\Local\Temp\d47a9cae7694410dc999603e2130b036_NEIKI.exe"
                                                                                                                                                                                                                                                                                                      4⤵
                                                                                                                                                                                                                                                                                                        PID:15924
                                                                                                                                                                                                                                                                                                    • C:\Users\Admin\AppData\Local\Temp\d47a9cae7694410dc999603e2130b036_NEIKI.exe
                                                                                                                                                                                                                                                                                                      "C:\Users\Admin\AppData\Local\Temp\d47a9cae7694410dc999603e2130b036_NEIKI.exe"
                                                                                                                                                                                                                                                                                                      3⤵
                                                                                                                                                                                                                                                                                                        PID:3196
                                                                                                                                                                                                                                                                                                        • C:\Users\Admin\AppData\Local\Temp\d47a9cae7694410dc999603e2130b036_NEIKI.exe
                                                                                                                                                                                                                                                                                                          "C:\Users\Admin\AppData\Local\Temp\d47a9cae7694410dc999603e2130b036_NEIKI.exe"
                                                                                                                                                                                                                                                                                                          4⤵
                                                                                                                                                                                                                                                                                                            PID:6084
                                                                                                                                                                                                                                                                                                            • C:\Users\Admin\AppData\Local\Temp\d47a9cae7694410dc999603e2130b036_NEIKI.exe
                                                                                                                                                                                                                                                                                                              "C:\Users\Admin\AppData\Local\Temp\d47a9cae7694410dc999603e2130b036_NEIKI.exe"
                                                                                                                                                                                                                                                                                                              5⤵
                                                                                                                                                                                                                                                                                                                PID:12264
                                                                                                                                                                                                                                                                                                              • C:\Users\Admin\AppData\Local\Temp\d47a9cae7694410dc999603e2130b036_NEIKI.exe
                                                                                                                                                                                                                                                                                                                "C:\Users\Admin\AppData\Local\Temp\d47a9cae7694410dc999603e2130b036_NEIKI.exe"
                                                                                                                                                                                                                                                                                                                5⤵
                                                                                                                                                                                                                                                                                                                  PID:15772
                                                                                                                                                                                                                                                                                                              • C:\Users\Admin\AppData\Local\Temp\d47a9cae7694410dc999603e2130b036_NEIKI.exe
                                                                                                                                                                                                                                                                                                                "C:\Users\Admin\AppData\Local\Temp\d47a9cae7694410dc999603e2130b036_NEIKI.exe"
                                                                                                                                                                                                                                                                                                                4⤵
                                                                                                                                                                                                                                                                                                                  PID:6808
                                                                                                                                                                                                                                                                                                                  • C:\Users\Admin\AppData\Local\Temp\d47a9cae7694410dc999603e2130b036_NEIKI.exe
                                                                                                                                                                                                                                                                                                                    "C:\Users\Admin\AppData\Local\Temp\d47a9cae7694410dc999603e2130b036_NEIKI.exe"
                                                                                                                                                                                                                                                                                                                    5⤵
                                                                                                                                                                                                                                                                                                                      PID:15496
                                                                                                                                                                                                                                                                                                                  • C:\Users\Admin\AppData\Local\Temp\d47a9cae7694410dc999603e2130b036_NEIKI.exe
                                                                                                                                                                                                                                                                                                                    "C:\Users\Admin\AppData\Local\Temp\d47a9cae7694410dc999603e2130b036_NEIKI.exe"
                                                                                                                                                                                                                                                                                                                    4⤵
                                                                                                                                                                                                                                                                                                                      PID:8196
                                                                                                                                                                                                                                                                                                                      • C:\Users\Admin\AppData\Local\Temp\d47a9cae7694410dc999603e2130b036_NEIKI.exe
                                                                                                                                                                                                                                                                                                                        "C:\Users\Admin\AppData\Local\Temp\d47a9cae7694410dc999603e2130b036_NEIKI.exe"
                                                                                                                                                                                                                                                                                                                        5⤵
                                                                                                                                                                                                                                                                                                                          PID:15236
                                                                                                                                                                                                                                                                                                                      • C:\Users\Admin\AppData\Local\Temp\d47a9cae7694410dc999603e2130b036_NEIKI.exe
                                                                                                                                                                                                                                                                                                                        "C:\Users\Admin\AppData\Local\Temp\d47a9cae7694410dc999603e2130b036_NEIKI.exe"
                                                                                                                                                                                                                                                                                                                        4⤵
                                                                                                                                                                                                                                                                                                                          PID:12240
                                                                                                                                                                                                                                                                                                                        • C:\Users\Admin\AppData\Local\Temp\d47a9cae7694410dc999603e2130b036_NEIKI.exe
                                                                                                                                                                                                                                                                                                                          "C:\Users\Admin\AppData\Local\Temp\d47a9cae7694410dc999603e2130b036_NEIKI.exe"
                                                                                                                                                                                                                                                                                                                          4⤵
                                                                                                                                                                                                                                                                                                                            PID:15804
                                                                                                                                                                                                                                                                                                                        • C:\Users\Admin\AppData\Local\Temp\d47a9cae7694410dc999603e2130b036_NEIKI.exe
                                                                                                                                                                                                                                                                                                                          "C:\Users\Admin\AppData\Local\Temp\d47a9cae7694410dc999603e2130b036_NEIKI.exe"
                                                                                                                                                                                                                                                                                                                          3⤵
                                                                                                                                                                                                                                                                                                                            PID:5408
                                                                                                                                                                                                                                                                                                                            • C:\Users\Admin\AppData\Local\Temp\d47a9cae7694410dc999603e2130b036_NEIKI.exe
                                                                                                                                                                                                                                                                                                                              "C:\Users\Admin\AppData\Local\Temp\d47a9cae7694410dc999603e2130b036_NEIKI.exe"
                                                                                                                                                                                                                                                                                                                              4⤵
                                                                                                                                                                                                                                                                                                                                PID:7556
                                                                                                                                                                                                                                                                                                                                • C:\Users\Admin\AppData\Local\Temp\d47a9cae7694410dc999603e2130b036_NEIKI.exe
                                                                                                                                                                                                                                                                                                                                  "C:\Users\Admin\AppData\Local\Temp\d47a9cae7694410dc999603e2130b036_NEIKI.exe"
                                                                                                                                                                                                                                                                                                                                  5⤵
                                                                                                                                                                                                                                                                                                                                    PID:14476
                                                                                                                                                                                                                                                                                                                                • C:\Users\Admin\AppData\Local\Temp\d47a9cae7694410dc999603e2130b036_NEIKI.exe
                                                                                                                                                                                                                                                                                                                                  "C:\Users\Admin\AppData\Local\Temp\d47a9cae7694410dc999603e2130b036_NEIKI.exe"
                                                                                                                                                                                                                                                                                                                                  4⤵
                                                                                                                                                                                                                                                                                                                                    PID:10224
                                                                                                                                                                                                                                                                                                                                  • C:\Users\Admin\AppData\Local\Temp\d47a9cae7694410dc999603e2130b036_NEIKI.exe
                                                                                                                                                                                                                                                                                                                                    "C:\Users\Admin\AppData\Local\Temp\d47a9cae7694410dc999603e2130b036_NEIKI.exe"
                                                                                                                                                                                                                                                                                                                                    4⤵
                                                                                                                                                                                                                                                                                                                                      PID:11452
                                                                                                                                                                                                                                                                                                                                    • C:\Users\Admin\AppData\Local\Temp\d47a9cae7694410dc999603e2130b036_NEIKI.exe
                                                                                                                                                                                                                                                                                                                                      "C:\Users\Admin\AppData\Local\Temp\d47a9cae7694410dc999603e2130b036_NEIKI.exe"
                                                                                                                                                                                                                                                                                                                                      4⤵
                                                                                                                                                                                                                                                                                                                                        PID:15604
                                                                                                                                                                                                                                                                                                                                    • C:\Users\Admin\AppData\Local\Temp\d47a9cae7694410dc999603e2130b036_NEIKI.exe
                                                                                                                                                                                                                                                                                                                                      "C:\Users\Admin\AppData\Local\Temp\d47a9cae7694410dc999603e2130b036_NEIKI.exe"
                                                                                                                                                                                                                                                                                                                                      3⤵
                                                                                                                                                                                                                                                                                                                                        PID:5672
                                                                                                                                                                                                                                                                                                                                        • C:\Users\Admin\AppData\Local\Temp\d47a9cae7694410dc999603e2130b036_NEIKI.exe
                                                                                                                                                                                                                                                                                                                                          "C:\Users\Admin\AppData\Local\Temp\d47a9cae7694410dc999603e2130b036_NEIKI.exe"
                                                                                                                                                                                                                                                                                                                                          4⤵
                                                                                                                                                                                                                                                                                                                                            PID:11976
                                                                                                                                                                                                                                                                                                                                          • C:\Users\Admin\AppData\Local\Temp\d47a9cae7694410dc999603e2130b036_NEIKI.exe
                                                                                                                                                                                                                                                                                                                                            "C:\Users\Admin\AppData\Local\Temp\d47a9cae7694410dc999603e2130b036_NEIKI.exe"
                                                                                                                                                                                                                                                                                                                                            4⤵
                                                                                                                                                                                                                                                                                                                                              PID:15628
                                                                                                                                                                                                                                                                                                                                          • C:\Users\Admin\AppData\Local\Temp\d47a9cae7694410dc999603e2130b036_NEIKI.exe
                                                                                                                                                                                                                                                                                                                                            "C:\Users\Admin\AppData\Local\Temp\d47a9cae7694410dc999603e2130b036_NEIKI.exe"
                                                                                                                                                                                                                                                                                                                                            3⤵
                                                                                                                                                                                                                                                                                                                                              PID:6864
                                                                                                                                                                                                                                                                                                                                              • C:\Users\Admin\AppData\Local\Temp\d47a9cae7694410dc999603e2130b036_NEIKI.exe
                                                                                                                                                                                                                                                                                                                                                "C:\Users\Admin\AppData\Local\Temp\d47a9cae7694410dc999603e2130b036_NEIKI.exe"
                                                                                                                                                                                                                                                                                                                                                4⤵
                                                                                                                                                                                                                                                                                                                                                  PID:15708
                                                                                                                                                                                                                                                                                                                                              • C:\Users\Admin\AppData\Local\Temp\d47a9cae7694410dc999603e2130b036_NEIKI.exe
                                                                                                                                                                                                                                                                                                                                                "C:\Users\Admin\AppData\Local\Temp\d47a9cae7694410dc999603e2130b036_NEIKI.exe"
                                                                                                                                                                                                                                                                                                                                                3⤵
                                                                                                                                                                                                                                                                                                                                                  PID:7300
                                                                                                                                                                                                                                                                                                                                                  • C:\Users\Admin\AppData\Local\Temp\d47a9cae7694410dc999603e2130b036_NEIKI.exe
                                                                                                                                                                                                                                                                                                                                                    "C:\Users\Admin\AppData\Local\Temp\d47a9cae7694410dc999603e2130b036_NEIKI.exe"
                                                                                                                                                                                                                                                                                                                                                    4⤵
                                                                                                                                                                                                                                                                                                                                                      PID:16528
                                                                                                                                                                                                                                                                                                                                                  • C:\Users\Admin\AppData\Local\Temp\d47a9cae7694410dc999603e2130b036_NEIKI.exe
                                                                                                                                                                                                                                                                                                                                                    "C:\Users\Admin\AppData\Local\Temp\d47a9cae7694410dc999603e2130b036_NEIKI.exe"
                                                                                                                                                                                                                                                                                                                                                    3⤵
                                                                                                                                                                                                                                                                                                                                                      PID:10456
                                                                                                                                                                                                                                                                                                                                                    • C:\Users\Admin\AppData\Local\Temp\d47a9cae7694410dc999603e2130b036_NEIKI.exe
                                                                                                                                                                                                                                                                                                                                                      "C:\Users\Admin\AppData\Local\Temp\d47a9cae7694410dc999603e2130b036_NEIKI.exe"
                                                                                                                                                                                                                                                                                                                                                      3⤵
                                                                                                                                                                                                                                                                                                                                                        PID:15836
                                                                                                                                                                                                                                                                                                                                                    • C:\Users\Admin\AppData\Local\Temp\d47a9cae7694410dc999603e2130b036_NEIKI.exe
                                                                                                                                                                                                                                                                                                                                                      "C:\Users\Admin\AppData\Local\Temp\d47a9cae7694410dc999603e2130b036_NEIKI.exe"
                                                                                                                                                                                                                                                                                                                                                      2⤵
                                                                                                                                                                                                                                                                                                                                                      • Checks computer location settings
                                                                                                                                                                                                                                                                                                                                                      • Suspicious behavior: EnumeratesProcesses
                                                                                                                                                                                                                                                                                                                                                      • Suspicious use of WriteProcessMemory
                                                                                                                                                                                                                                                                                                                                                      PID:2020
                                                                                                                                                                                                                                                                                                                                                      • C:\Users\Admin\AppData\Local\Temp\d47a9cae7694410dc999603e2130b036_NEIKI.exe
                                                                                                                                                                                                                                                                                                                                                        "C:\Users\Admin\AppData\Local\Temp\d47a9cae7694410dc999603e2130b036_NEIKI.exe"
                                                                                                                                                                                                                                                                                                                                                        3⤵
                                                                                                                                                                                                                                                                                                                                                        • Checks computer location settings
                                                                                                                                                                                                                                                                                                                                                        • Suspicious behavior: EnumeratesProcesses
                                                                                                                                                                                                                                                                                                                                                        • Suspicious use of WriteProcessMemory
                                                                                                                                                                                                                                                                                                                                                        PID:3036
                                                                                                                                                                                                                                                                                                                                                        • C:\Users\Admin\AppData\Local\Temp\d47a9cae7694410dc999603e2130b036_NEIKI.exe
                                                                                                                                                                                                                                                                                                                                                          "C:\Users\Admin\AppData\Local\Temp\d47a9cae7694410dc999603e2130b036_NEIKI.exe"
                                                                                                                                                                                                                                                                                                                                                          4⤵
                                                                                                                                                                                                                                                                                                                                                          • Checks computer location settings
                                                                                                                                                                                                                                                                                                                                                          • Suspicious behavior: EnumeratesProcesses
                                                                                                                                                                                                                                                                                                                                                          PID:864
                                                                                                                                                                                                                                                                                                                                                          • C:\Users\Admin\AppData\Local\Temp\d47a9cae7694410dc999603e2130b036_NEIKI.exe
                                                                                                                                                                                                                                                                                                                                                            "C:\Users\Admin\AppData\Local\Temp\d47a9cae7694410dc999603e2130b036_NEIKI.exe"
                                                                                                                                                                                                                                                                                                                                                            5⤵
                                                                                                                                                                                                                                                                                                                                                              PID:5168
                                                                                                                                                                                                                                                                                                                                                              • C:\Users\Admin\AppData\Local\Temp\d47a9cae7694410dc999603e2130b036_NEIKI.exe
                                                                                                                                                                                                                                                                                                                                                                "C:\Users\Admin\AppData\Local\Temp\d47a9cae7694410dc999603e2130b036_NEIKI.exe"
                                                                                                                                                                                                                                                                                                                                                                6⤵
                                                                                                                                                                                                                                                                                                                                                                  PID:7528
                                                                                                                                                                                                                                                                                                                                                                  • C:\Users\Admin\AppData\Local\Temp\d47a9cae7694410dc999603e2130b036_NEIKI.exe
                                                                                                                                                                                                                                                                                                                                                                    "C:\Users\Admin\AppData\Local\Temp\d47a9cae7694410dc999603e2130b036_NEIKI.exe"
                                                                                                                                                                                                                                                                                                                                                                    7⤵
                                                                                                                                                                                                                                                                                                                                                                      PID:15692
                                                                                                                                                                                                                                                                                                                                                                  • C:\Users\Admin\AppData\Local\Temp\d47a9cae7694410dc999603e2130b036_NEIKI.exe
                                                                                                                                                                                                                                                                                                                                                                    "C:\Users\Admin\AppData\Local\Temp\d47a9cae7694410dc999603e2130b036_NEIKI.exe"
                                                                                                                                                                                                                                                                                                                                                                    6⤵
                                                                                                                                                                                                                                                                                                                                                                      PID:9228
                                                                                                                                                                                                                                                                                                                                                                    • C:\Users\Admin\AppData\Local\Temp\d47a9cae7694410dc999603e2130b036_NEIKI.exe
                                                                                                                                                                                                                                                                                                                                                                      "C:\Users\Admin\AppData\Local\Temp\d47a9cae7694410dc999603e2130b036_NEIKI.exe"
                                                                                                                                                                                                                                                                                                                                                                      6⤵
                                                                                                                                                                                                                                                                                                                                                                        PID:11436
                                                                                                                                                                                                                                                                                                                                                                      • C:\Users\Admin\AppData\Local\Temp\d47a9cae7694410dc999603e2130b036_NEIKI.exe
                                                                                                                                                                                                                                                                                                                                                                        "C:\Users\Admin\AppData\Local\Temp\d47a9cae7694410dc999603e2130b036_NEIKI.exe"
                                                                                                                                                                                                                                                                                                                                                                        6⤵
                                                                                                                                                                                                                                                                                                                                                                          PID:15384
                                                                                                                                                                                                                                                                                                                                                                      • C:\Users\Admin\AppData\Local\Temp\d47a9cae7694410dc999603e2130b036_NEIKI.exe
                                                                                                                                                                                                                                                                                                                                                                        "C:\Users\Admin\AppData\Local\Temp\d47a9cae7694410dc999603e2130b036_NEIKI.exe"
                                                                                                                                                                                                                                                                                                                                                                        5⤵
                                                                                                                                                                                                                                                                                                                                                                          PID:5712
                                                                                                                                                                                                                                                                                                                                                                          • C:\Users\Admin\AppData\Local\Temp\d47a9cae7694410dc999603e2130b036_NEIKI.exe
                                                                                                                                                                                                                                                                                                                                                                            "C:\Users\Admin\AppData\Local\Temp\d47a9cae7694410dc999603e2130b036_NEIKI.exe"
                                                                                                                                                                                                                                                                                                                                                                            6⤵
                                                                                                                                                                                                                                                                                                                                                                              PID:11336
                                                                                                                                                                                                                                                                                                                                                                            • C:\Users\Admin\AppData\Local\Temp\d47a9cae7694410dc999603e2130b036_NEIKI.exe
                                                                                                                                                                                                                                                                                                                                                                              "C:\Users\Admin\AppData\Local\Temp\d47a9cae7694410dc999603e2130b036_NEIKI.exe"
                                                                                                                                                                                                                                                                                                                                                                              6⤵
                                                                                                                                                                                                                                                                                                                                                                                PID:15860
                                                                                                                                                                                                                                                                                                                                                                            • C:\Users\Admin\AppData\Local\Temp\d47a9cae7694410dc999603e2130b036_NEIKI.exe
                                                                                                                                                                                                                                                                                                                                                                              "C:\Users\Admin\AppData\Local\Temp\d47a9cae7694410dc999603e2130b036_NEIKI.exe"
                                                                                                                                                                                                                                                                                                                                                                              5⤵
                                                                                                                                                                                                                                                                                                                                                                                PID:6792
                                                                                                                                                                                                                                                                                                                                                                                • C:\Users\Admin\AppData\Local\Temp\d47a9cae7694410dc999603e2130b036_NEIKI.exe
                                                                                                                                                                                                                                                                                                                                                                                  "C:\Users\Admin\AppData\Local\Temp\d47a9cae7694410dc999603e2130b036_NEIKI.exe"
                                                                                                                                                                                                                                                                                                                                                                                  6⤵
                                                                                                                                                                                                                                                                                                                                                                                    PID:11932
                                                                                                                                                                                                                                                                                                                                                                                  • C:\Users\Admin\AppData\Local\Temp\d47a9cae7694410dc999603e2130b036_NEIKI.exe
                                                                                                                                                                                                                                                                                                                                                                                    "C:\Users\Admin\AppData\Local\Temp\d47a9cae7694410dc999603e2130b036_NEIKI.exe"
                                                                                                                                                                                                                                                                                                                                                                                    6⤵
                                                                                                                                                                                                                                                                                                                                                                                      PID:15548
                                                                                                                                                                                                                                                                                                                                                                                  • C:\Users\Admin\AppData\Local\Temp\d47a9cae7694410dc999603e2130b036_NEIKI.exe
                                                                                                                                                                                                                                                                                                                                                                                    "C:\Users\Admin\AppData\Local\Temp\d47a9cae7694410dc999603e2130b036_NEIKI.exe"
                                                                                                                                                                                                                                                                                                                                                                                    5⤵
                                                                                                                                                                                                                                                                                                                                                                                      PID:8384
                                                                                                                                                                                                                                                                                                                                                                                      • C:\Users\Admin\AppData\Local\Temp\d47a9cae7694410dc999603e2130b036_NEIKI.exe
                                                                                                                                                                                                                                                                                                                                                                                        "C:\Users\Admin\AppData\Local\Temp\d47a9cae7694410dc999603e2130b036_NEIKI.exe"
                                                                                                                                                                                                                                                                                                                                                                                        6⤵
                                                                                                                                                                                                                                                                                                                                                                                          PID:15228
                                                                                                                                                                                                                                                                                                                                                                                        • C:\Users\Admin\AppData\Local\Temp\d47a9cae7694410dc999603e2130b036_NEIKI.exe
                                                                                                                                                                                                                                                                                                                                                                                          "C:\Users\Admin\AppData\Local\Temp\d47a9cae7694410dc999603e2130b036_NEIKI.exe"
                                                                                                                                                                                                                                                                                                                                                                                          6⤵
                                                                                                                                                                                                                                                                                                                                                                                            PID:20260
                                                                                                                                                                                                                                                                                                                                                                                        • C:\Users\Admin\AppData\Local\Temp\d47a9cae7694410dc999603e2130b036_NEIKI.exe
                                                                                                                                                                                                                                                                                                                                                                                          "C:\Users\Admin\AppData\Local\Temp\d47a9cae7694410dc999603e2130b036_NEIKI.exe"
                                                                                                                                                                                                                                                                                                                                                                                          5⤵
                                                                                                                                                                                                                                                                                                                                                                                            PID:12192
                                                                                                                                                                                                                                                                                                                                                                                          • C:\Users\Admin\AppData\Local\Temp\d47a9cae7694410dc999603e2130b036_NEIKI.exe
                                                                                                                                                                                                                                                                                                                                                                                            "C:\Users\Admin\AppData\Local\Temp\d47a9cae7694410dc999603e2130b036_NEIKI.exe"
                                                                                                                                                                                                                                                                                                                                                                                            5⤵
                                                                                                                                                                                                                                                                                                                                                                                              PID:15788
                                                                                                                                                                                                                                                                                                                                                                                          • C:\Users\Admin\AppData\Local\Temp\d47a9cae7694410dc999603e2130b036_NEIKI.exe
                                                                                                                                                                                                                                                                                                                                                                                            "C:\Users\Admin\AppData\Local\Temp\d47a9cae7694410dc999603e2130b036_NEIKI.exe"
                                                                                                                                                                                                                                                                                                                                                                                            4⤵
                                                                                                                                                                                                                                                                                                                                                                                              PID:1188
                                                                                                                                                                                                                                                                                                                                                                                              • C:\Users\Admin\AppData\Local\Temp\d47a9cae7694410dc999603e2130b036_NEIKI.exe
                                                                                                                                                                                                                                                                                                                                                                                                "C:\Users\Admin\AppData\Local\Temp\d47a9cae7694410dc999603e2130b036_NEIKI.exe"
                                                                                                                                                                                                                                                                                                                                                                                                5⤵
                                                                                                                                                                                                                                                                                                                                                                                                  PID:7496
                                                                                                                                                                                                                                                                                                                                                                                                  • C:\Users\Admin\AppData\Local\Temp\d47a9cae7694410dc999603e2130b036_NEIKI.exe
                                                                                                                                                                                                                                                                                                                                                                                                    "C:\Users\Admin\AppData\Local\Temp\d47a9cae7694410dc999603e2130b036_NEIKI.exe"
                                                                                                                                                                                                                                                                                                                                                                                                    6⤵
                                                                                                                                                                                                                                                                                                                                                                                                      PID:15676
                                                                                                                                                                                                                                                                                                                                                                                                  • C:\Users\Admin\AppData\Local\Temp\d47a9cae7694410dc999603e2130b036_NEIKI.exe
                                                                                                                                                                                                                                                                                                                                                                                                    "C:\Users\Admin\AppData\Local\Temp\d47a9cae7694410dc999603e2130b036_NEIKI.exe"
                                                                                                                                                                                                                                                                                                                                                                                                    5⤵
                                                                                                                                                                                                                                                                                                                                                                                                      PID:10196
                                                                                                                                                                                                                                                                                                                                                                                                    • C:\Users\Admin\AppData\Local\Temp\d47a9cae7694410dc999603e2130b036_NEIKI.exe
                                                                                                                                                                                                                                                                                                                                                                                                      "C:\Users\Admin\AppData\Local\Temp\d47a9cae7694410dc999603e2130b036_NEIKI.exe"
                                                                                                                                                                                                                                                                                                                                                                                                      5⤵
                                                                                                                                                                                                                                                                                                                                                                                                        PID:11460
                                                                                                                                                                                                                                                                                                                                                                                                      • C:\Users\Admin\AppData\Local\Temp\d47a9cae7694410dc999603e2130b036_NEIKI.exe
                                                                                                                                                                                                                                                                                                                                                                                                        "C:\Users\Admin\AppData\Local\Temp\d47a9cae7694410dc999603e2130b036_NEIKI.exe"
                                                                                                                                                                                                                                                                                                                                                                                                        5⤵
                                                                                                                                                                                                                                                                                                                                                                                                          PID:15424
                                                                                                                                                                                                                                                                                                                                                                                                      • C:\Users\Admin\AppData\Local\Temp\d47a9cae7694410dc999603e2130b036_NEIKI.exe
                                                                                                                                                                                                                                                                                                                                                                                                        "C:\Users\Admin\AppData\Local\Temp\d47a9cae7694410dc999603e2130b036_NEIKI.exe"
                                                                                                                                                                                                                                                                                                                                                                                                        4⤵
                                                                                                                                                                                                                                                                                                                                                                                                          PID:5772
                                                                                                                                                                                                                                                                                                                                                                                                          • C:\Users\Admin\AppData\Local\Temp\d47a9cae7694410dc999603e2130b036_NEIKI.exe
                                                                                                                                                                                                                                                                                                                                                                                                            "C:\Users\Admin\AppData\Local\Temp\d47a9cae7694410dc999603e2130b036_NEIKI.exe"
                                                                                                                                                                                                                                                                                                                                                                                                            5⤵
                                                                                                                                                                                                                                                                                                                                                                                                              PID:10280
                                                                                                                                                                                                                                                                                                                                                                                                            • C:\Users\Admin\AppData\Local\Temp\d47a9cae7694410dc999603e2130b036_NEIKI.exe
                                                                                                                                                                                                                                                                                                                                                                                                              "C:\Users\Admin\AppData\Local\Temp\d47a9cae7694410dc999603e2130b036_NEIKI.exe"
                                                                                                                                                                                                                                                                                                                                                                                                              5⤵
                                                                                                                                                                                                                                                                                                                                                                                                                PID:11428
                                                                                                                                                                                                                                                                                                                                                                                                              • C:\Users\Admin\AppData\Local\Temp\d47a9cae7694410dc999603e2130b036_NEIKI.exe
                                                                                                                                                                                                                                                                                                                                                                                                                "C:\Users\Admin\AppData\Local\Temp\d47a9cae7694410dc999603e2130b036_NEIKI.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                5⤵
                                                                                                                                                                                                                                                                                                                                                                                                                  PID:14784
                                                                                                                                                                                                                                                                                                                                                                                                              • C:\Users\Admin\AppData\Local\Temp\d47a9cae7694410dc999603e2130b036_NEIKI.exe
                                                                                                                                                                                                                                                                                                                                                                                                                "C:\Users\Admin\AppData\Local\Temp\d47a9cae7694410dc999603e2130b036_NEIKI.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                4⤵
                                                                                                                                                                                                                                                                                                                                                                                                                  PID:6880
                                                                                                                                                                                                                                                                                                                                                                                                                  • C:\Users\Admin\AppData\Local\Temp\d47a9cae7694410dc999603e2130b036_NEIKI.exe
                                                                                                                                                                                                                                                                                                                                                                                                                    "C:\Users\Admin\AppData\Local\Temp\d47a9cae7694410dc999603e2130b036_NEIKI.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                    5⤵
                                                                                                                                                                                                                                                                                                                                                                                                                      PID:14592
                                                                                                                                                                                                                                                                                                                                                                                                                    • C:\Users\Admin\AppData\Local\Temp\d47a9cae7694410dc999603e2130b036_NEIKI.exe
                                                                                                                                                                                                                                                                                                                                                                                                                      "C:\Users\Admin\AppData\Local\Temp\d47a9cae7694410dc999603e2130b036_NEIKI.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                      5⤵
                                                                                                                                                                                                                                                                                                                                                                                                                        PID:7804
                                                                                                                                                                                                                                                                                                                                                                                                                    • C:\Users\Admin\AppData\Local\Temp\d47a9cae7694410dc999603e2130b036_NEIKI.exe
                                                                                                                                                                                                                                                                                                                                                                                                                      "C:\Users\Admin\AppData\Local\Temp\d47a9cae7694410dc999603e2130b036_NEIKI.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                      4⤵
                                                                                                                                                                                                                                                                                                                                                                                                                        PID:8464
                                                                                                                                                                                                                                                                                                                                                                                                                        • C:\Users\Admin\AppData\Local\Temp\d47a9cae7694410dc999603e2130b036_NEIKI.exe
                                                                                                                                                                                                                                                                                                                                                                                                                          "C:\Users\Admin\AppData\Local\Temp\d47a9cae7694410dc999603e2130b036_NEIKI.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                          5⤵
                                                                                                                                                                                                                                                                                                                                                                                                                            PID:14704
                                                                                                                                                                                                                                                                                                                                                                                                                          • C:\Users\Admin\AppData\Local\Temp\d47a9cae7694410dc999603e2130b036_NEIKI.exe
                                                                                                                                                                                                                                                                                                                                                                                                                            "C:\Users\Admin\AppData\Local\Temp\d47a9cae7694410dc999603e2130b036_NEIKI.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                            5⤵
                                                                                                                                                                                                                                                                                                                                                                                                                              PID:20156
                                                                                                                                                                                                                                                                                                                                                                                                                          • C:\Users\Admin\AppData\Local\Temp\d47a9cae7694410dc999603e2130b036_NEIKI.exe
                                                                                                                                                                                                                                                                                                                                                                                                                            "C:\Users\Admin\AppData\Local\Temp\d47a9cae7694410dc999603e2130b036_NEIKI.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                            4⤵
                                                                                                                                                                                                                                                                                                                                                                                                                              PID:11380
                                                                                                                                                                                                                                                                                                                                                                                                                            • C:\Users\Admin\AppData\Local\Temp\d47a9cae7694410dc999603e2130b036_NEIKI.exe
                                                                                                                                                                                                                                                                                                                                                                                                                              "C:\Users\Admin\AppData\Local\Temp\d47a9cae7694410dc999603e2130b036_NEIKI.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                              4⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                PID:14484
                                                                                                                                                                                                                                                                                                                                                                                                                            • C:\Users\Admin\AppData\Local\Temp\d47a9cae7694410dc999603e2130b036_NEIKI.exe
                                                                                                                                                                                                                                                                                                                                                                                                                              "C:\Users\Admin\AppData\Local\Temp\d47a9cae7694410dc999603e2130b036_NEIKI.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                              3⤵
                                                                                                                                                                                                                                                                                                                                                                                                                              • Checks computer location settings
                                                                                                                                                                                                                                                                                                                                                                                                                              • Suspicious behavior: EnumeratesProcesses
                                                                                                                                                                                                                                                                                                                                                                                                                              PID:3848
                                                                                                                                                                                                                                                                                                                                                                                                                              • C:\Users\Admin\AppData\Local\Temp\d47a9cae7694410dc999603e2130b036_NEIKI.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                "C:\Users\Admin\AppData\Local\Temp\d47a9cae7694410dc999603e2130b036_NEIKI.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                4⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                  PID:5136
                                                                                                                                                                                                                                                                                                                                                                                                                                  • C:\Users\Admin\AppData\Local\Temp\d47a9cae7694410dc999603e2130b036_NEIKI.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                    "C:\Users\Admin\AppData\Local\Temp\d47a9cae7694410dc999603e2130b036_NEIKI.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                    5⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                      PID:7104
                                                                                                                                                                                                                                                                                                                                                                                                                                      • C:\Users\Admin\AppData\Local\Temp\d47a9cae7694410dc999603e2130b036_NEIKI.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                        "C:\Users\Admin\AppData\Local\Temp\d47a9cae7694410dc999603e2130b036_NEIKI.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                        6⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                          PID:14616
                                                                                                                                                                                                                                                                                                                                                                                                                                        • C:\Users\Admin\AppData\Local\Temp\d47a9cae7694410dc999603e2130b036_NEIKI.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                          "C:\Users\Admin\AppData\Local\Temp\d47a9cae7694410dc999603e2130b036_NEIKI.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                          6⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                            PID:15744
                                                                                                                                                                                                                                                                                                                                                                                                                                        • C:\Users\Admin\AppData\Local\Temp\d47a9cae7694410dc999603e2130b036_NEIKI.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                          "C:\Users\Admin\AppData\Local\Temp\d47a9cae7694410dc999603e2130b036_NEIKI.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                          5⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                            PID:9440
                                                                                                                                                                                                                                                                                                                                                                                                                                            • C:\Users\Admin\AppData\Local\Temp\d47a9cae7694410dc999603e2130b036_NEIKI.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                              "C:\Users\Admin\AppData\Local\Temp\d47a9cae7694410dc999603e2130b036_NEIKI.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                              6⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                PID:11600
                                                                                                                                                                                                                                                                                                                                                                                                                                              • C:\Users\Admin\AppData\Local\Temp\d47a9cae7694410dc999603e2130b036_NEIKI.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                "C:\Users\Admin\AppData\Local\Temp\d47a9cae7694410dc999603e2130b036_NEIKI.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                6⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                  PID:15480
                                                                                                                                                                                                                                                                                                                                                                                                                                              • C:\Users\Admin\AppData\Local\Temp\d47a9cae7694410dc999603e2130b036_NEIKI.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                "C:\Users\Admin\AppData\Local\Temp\d47a9cae7694410dc999603e2130b036_NEIKI.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                5⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                  PID:11512
                                                                                                                                                                                                                                                                                                                                                                                                                                                • C:\Users\Admin\AppData\Local\Temp\d47a9cae7694410dc999603e2130b036_NEIKI.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                  "C:\Users\Admin\AppData\Local\Temp\d47a9cae7694410dc999603e2130b036_NEIKI.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                  5⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                    PID:15408
                                                                                                                                                                                                                                                                                                                                                                                                                                                  • C:\Users\Admin\AppData\Local\Temp\d47a9cae7694410dc999603e2130b036_NEIKI.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                    "C:\Users\Admin\AppData\Local\Temp\d47a9cae7694410dc999603e2130b036_NEIKI.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                    5⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                      PID:9008
                                                                                                                                                                                                                                                                                                                                                                                                                                                  • C:\Users\Admin\AppData\Local\Temp\d47a9cae7694410dc999603e2130b036_NEIKI.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                    "C:\Users\Admin\AppData\Local\Temp\d47a9cae7694410dc999603e2130b036_NEIKI.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                    4⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                      PID:5720
                                                                                                                                                                                                                                                                                                                                                                                                                                                      • C:\Users\Admin\AppData\Local\Temp\d47a9cae7694410dc999603e2130b036_NEIKI.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                        "C:\Users\Admin\AppData\Local\Temp\d47a9cae7694410dc999603e2130b036_NEIKI.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                        5⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                          PID:11828
                                                                                                                                                                                                                                                                                                                                                                                                                                                        • C:\Users\Admin\AppData\Local\Temp\d47a9cae7694410dc999603e2130b036_NEIKI.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                          "C:\Users\Admin\AppData\Local\Temp\d47a9cae7694410dc999603e2130b036_NEIKI.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                          5⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                            PID:15464
                                                                                                                                                                                                                                                                                                                                                                                                                                                        • C:\Users\Admin\AppData\Local\Temp\d47a9cae7694410dc999603e2130b036_NEIKI.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                          "C:\Users\Admin\AppData\Local\Temp\d47a9cae7694410dc999603e2130b036_NEIKI.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                          4⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                            PID:6800
                                                                                                                                                                                                                                                                                                                                                                                                                                                            • C:\Users\Admin\AppData\Local\Temp\d47a9cae7694410dc999603e2130b036_NEIKI.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                              "C:\Users\Admin\AppData\Local\Temp\d47a9cae7694410dc999603e2130b036_NEIKI.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                              5⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                PID:15668
                                                                                                                                                                                                                                                                                                                                                                                                                                                            • C:\Users\Admin\AppData\Local\Temp\d47a9cae7694410dc999603e2130b036_NEIKI.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                              "C:\Users\Admin\AppData\Local\Temp\d47a9cae7694410dc999603e2130b036_NEIKI.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                              4⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                PID:8540
                                                                                                                                                                                                                                                                                                                                                                                                                                                                • C:\Users\Admin\AppData\Local\Temp\d47a9cae7694410dc999603e2130b036_NEIKI.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                  "C:\Users\Admin\AppData\Local\Temp\d47a9cae7694410dc999603e2130b036_NEIKI.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                  5⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                    PID:14576
                                                                                                                                                                                                                                                                                                                                                                                                                                                                • C:\Users\Admin\AppData\Local\Temp\d47a9cae7694410dc999603e2130b036_NEIKI.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                  "C:\Users\Admin\AppData\Local\Temp\d47a9cae7694410dc999603e2130b036_NEIKI.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                  4⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                    PID:12080
                                                                                                                                                                                                                                                                                                                                                                                                                                                                  • C:\Users\Admin\AppData\Local\Temp\d47a9cae7694410dc999603e2130b036_NEIKI.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                    "C:\Users\Admin\AppData\Local\Temp\d47a9cae7694410dc999603e2130b036_NEIKI.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                    4⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                      PID:15876
                                                                                                                                                                                                                                                                                                                                                                                                                                                                  • C:\Users\Admin\AppData\Local\Temp\d47a9cae7694410dc999603e2130b036_NEIKI.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                    "C:\Users\Admin\AppData\Local\Temp\d47a9cae7694410dc999603e2130b036_NEIKI.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                    3⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                      PID:4248
                                                                                                                                                                                                                                                                                                                                                                                                                                                                      • C:\Users\Admin\AppData\Local\Temp\d47a9cae7694410dc999603e2130b036_NEIKI.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                        "C:\Users\Admin\AppData\Local\Temp\d47a9cae7694410dc999603e2130b036_NEIKI.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                        4⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                          PID:6540
                                                                                                                                                                                                                                                                                                                                                                                                                                                                          • C:\Users\Admin\AppData\Local\Temp\d47a9cae7694410dc999603e2130b036_NEIKI.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                            "C:\Users\Admin\AppData\Local\Temp\d47a9cae7694410dc999603e2130b036_NEIKI.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                            5⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                              PID:11844
                                                                                                                                                                                                                                                                                                                                                                                                                                                                            • C:\Users\Admin\AppData\Local\Temp\d47a9cae7694410dc999603e2130b036_NEIKI.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                              "C:\Users\Admin\AppData\Local\Temp\d47a9cae7694410dc999603e2130b036_NEIKI.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                              5⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                PID:15368
                                                                                                                                                                                                                                                                                                                                                                                                                                                                            • C:\Users\Admin\AppData\Local\Temp\d47a9cae7694410dc999603e2130b036_NEIKI.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                              "C:\Users\Admin\AppData\Local\Temp\d47a9cae7694410dc999603e2130b036_NEIKI.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                              4⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                PID:7348
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                • C:\Users\Admin\AppData\Local\Temp\d47a9cae7694410dc999603e2130b036_NEIKI.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  "C:\Users\Admin\AppData\Local\Temp\d47a9cae7694410dc999603e2130b036_NEIKI.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  5⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    PID:15244
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                • C:\Users\Admin\AppData\Local\Temp\d47a9cae7694410dc999603e2130b036_NEIKI.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  "C:\Users\Admin\AppData\Local\Temp\d47a9cae7694410dc999603e2130b036_NEIKI.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  4⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    PID:12224
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  • C:\Users\Admin\AppData\Local\Temp\d47a9cae7694410dc999603e2130b036_NEIKI.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    "C:\Users\Admin\AppData\Local\Temp\d47a9cae7694410dc999603e2130b036_NEIKI.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    4⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      PID:15820
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  • C:\Users\Admin\AppData\Local\Temp\d47a9cae7694410dc999603e2130b036_NEIKI.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    "C:\Users\Admin\AppData\Local\Temp\d47a9cae7694410dc999603e2130b036_NEIKI.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    3⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      PID:5480
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      • C:\Users\Admin\AppData\Local\Temp\d47a9cae7694410dc999603e2130b036_NEIKI.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        "C:\Users\Admin\AppData\Local\Temp\d47a9cae7694410dc999603e2130b036_NEIKI.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        4⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          PID:6596
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          • C:\Users\Admin\AppData\Local\Temp\d47a9cae7694410dc999603e2130b036_NEIKI.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            "C:\Users\Admin\AppData\Local\Temp\d47a9cae7694410dc999603e2130b036_NEIKI.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            5⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              PID:12248
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            • C:\Users\Admin\AppData\Local\Temp\d47a9cae7694410dc999603e2130b036_NEIKI.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              "C:\Users\Admin\AppData\Local\Temp\d47a9cae7694410dc999603e2130b036_NEIKI.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              5⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                PID:15756
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            • C:\Users\Admin\AppData\Local\Temp\d47a9cae7694410dc999603e2130b036_NEIKI.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              "C:\Users\Admin\AppData\Local\Temp\d47a9cae7694410dc999603e2130b036_NEIKI.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              4⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                PID:7364
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                • C:\Users\Admin\AppData\Local\Temp\d47a9cae7694410dc999603e2130b036_NEIKI.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  "C:\Users\Admin\AppData\Local\Temp\d47a9cae7694410dc999603e2130b036_NEIKI.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  5⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    PID:15260
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                • C:\Users\Admin\AppData\Local\Temp\d47a9cae7694410dc999603e2130b036_NEIKI.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  "C:\Users\Admin\AppData\Local\Temp\d47a9cae7694410dc999603e2130b036_NEIKI.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  4⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    PID:11860
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  • C:\Users\Admin\AppData\Local\Temp\d47a9cae7694410dc999603e2130b036_NEIKI.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    "C:\Users\Admin\AppData\Local\Temp\d47a9cae7694410dc999603e2130b036_NEIKI.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    4⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      PID:14068
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  • C:\Users\Admin\AppData\Local\Temp\d47a9cae7694410dc999603e2130b036_NEIKI.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    "C:\Users\Admin\AppData\Local\Temp\d47a9cae7694410dc999603e2130b036_NEIKI.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    3⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      PID:5656
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      • C:\Users\Admin\AppData\Local\Temp\d47a9cae7694410dc999603e2130b036_NEIKI.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        "C:\Users\Admin\AppData\Local\Temp\d47a9cae7694410dc999603e2130b036_NEIKI.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        4⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          PID:9820
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        • C:\Users\Admin\AppData\Local\Temp\d47a9cae7694410dc999603e2130b036_NEIKI.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          "C:\Users\Admin\AppData\Local\Temp\d47a9cae7694410dc999603e2130b036_NEIKI.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          4⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            PID:11484
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          • C:\Users\Admin\AppData\Local\Temp\d47a9cae7694410dc999603e2130b036_NEIKI.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            "C:\Users\Admin\AppData\Local\Temp\d47a9cae7694410dc999603e2130b036_NEIKI.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            4⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              PID:15456
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          • C:\Users\Admin\AppData\Local\Temp\d47a9cae7694410dc999603e2130b036_NEIKI.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            "C:\Users\Admin\AppData\Local\Temp\d47a9cae7694410dc999603e2130b036_NEIKI.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            3⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              PID:6904
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              • C:\Users\Admin\AppData\Local\Temp\d47a9cae7694410dc999603e2130b036_NEIKI.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                "C:\Users\Admin\AppData\Local\Temp\d47a9cae7694410dc999603e2130b036_NEIKI.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                4⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  PID:16616
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              • C:\Users\Admin\AppData\Local\Temp\d47a9cae7694410dc999603e2130b036_NEIKI.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                "C:\Users\Admin\AppData\Local\Temp\d47a9cae7694410dc999603e2130b036_NEIKI.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                3⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  PID:8432
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  • C:\Users\Admin\AppData\Local\Temp\d47a9cae7694410dc999603e2130b036_NEIKI.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    "C:\Users\Admin\AppData\Local\Temp\d47a9cae7694410dc999603e2130b036_NEIKI.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    4⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      PID:3548
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    • C:\Users\Admin\AppData\Local\Temp\d47a9cae7694410dc999603e2130b036_NEIKI.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      "C:\Users\Admin\AppData\Local\Temp\d47a9cae7694410dc999603e2130b036_NEIKI.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      4⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        PID:8856
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    • C:\Users\Admin\AppData\Local\Temp\d47a9cae7694410dc999603e2130b036_NEIKI.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      "C:\Users\Admin\AppData\Local\Temp\d47a9cae7694410dc999603e2130b036_NEIKI.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      3⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        PID:11992
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      • C:\Users\Admin\AppData\Local\Temp\d47a9cae7694410dc999603e2130b036_NEIKI.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        "C:\Users\Admin\AppData\Local\Temp\d47a9cae7694410dc999603e2130b036_NEIKI.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        3⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          PID:15884
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      • C:\Users\Admin\AppData\Local\Temp\d47a9cae7694410dc999603e2130b036_NEIKI.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        "C:\Users\Admin\AppData\Local\Temp\d47a9cae7694410dc999603e2130b036_NEIKI.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        • Checks computer location settings
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        • Suspicious behavior: EnumeratesProcesses
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        • Suspicious use of WriteProcessMemory
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        PID:3624
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        • C:\Users\Admin\AppData\Local\Temp\d47a9cae7694410dc999603e2130b036_NEIKI.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          "C:\Users\Admin\AppData\Local\Temp\d47a9cae7694410dc999603e2130b036_NEIKI.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          3⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          • Checks computer location settings
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          • Suspicious behavior: EnumeratesProcesses
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          PID:2756
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          • C:\Users\Admin\AppData\Local\Temp\d47a9cae7694410dc999603e2130b036_NEIKI.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            "C:\Users\Admin\AppData\Local\Temp\d47a9cae7694410dc999603e2130b036_NEIKI.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            4⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              PID:4684
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              • C:\Users\Admin\AppData\Local\Temp\d47a9cae7694410dc999603e2130b036_NEIKI.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                "C:\Users\Admin\AppData\Local\Temp\d47a9cae7694410dc999603e2130b036_NEIKI.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                5⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  PID:6784
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  • C:\Users\Admin\AppData\Local\Temp\d47a9cae7694410dc999603e2130b036_NEIKI.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    "C:\Users\Admin\AppData\Local\Temp\d47a9cae7694410dc999603e2130b036_NEIKI.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    6⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      PID:14940
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  • C:\Users\Admin\AppData\Local\Temp\d47a9cae7694410dc999603e2130b036_NEIKI.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    "C:\Users\Admin\AppData\Local\Temp\d47a9cae7694410dc999603e2130b036_NEIKI.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    5⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      PID:7764
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      • C:\Users\Admin\AppData\Local\Temp\d47a9cae7694410dc999603e2130b036_NEIKI.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        "C:\Users\Admin\AppData\Local\Temp\d47a9cae7694410dc999603e2130b036_NEIKI.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        6⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          PID:14512
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      • C:\Users\Admin\AppData\Local\Temp\d47a9cae7694410dc999603e2130b036_NEIKI.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        "C:\Users\Admin\AppData\Local\Temp\d47a9cae7694410dc999603e2130b036_NEIKI.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        5⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          PID:12280
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        • C:\Users\Admin\AppData\Local\Temp\d47a9cae7694410dc999603e2130b036_NEIKI.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          "C:\Users\Admin\AppData\Local\Temp\d47a9cae7694410dc999603e2130b036_NEIKI.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          5⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            PID:15828
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          • C:\Users\Admin\AppData\Local\Temp\d47a9cae7694410dc999603e2130b036_NEIKI.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            "C:\Users\Admin\AppData\Local\Temp\d47a9cae7694410dc999603e2130b036_NEIKI.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            5⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              PID:8876
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          • C:\Users\Admin\AppData\Local\Temp\d47a9cae7694410dc999603e2130b036_NEIKI.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            "C:\Users\Admin\AppData\Local\Temp\d47a9cae7694410dc999603e2130b036_NEIKI.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            4⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              PID:5728
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              • C:\Users\Admin\AppData\Local\Temp\d47a9cae7694410dc999603e2130b036_NEIKI.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                "C:\Users\Admin\AppData\Local\Temp\d47a9cae7694410dc999603e2130b036_NEIKI.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                5⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  PID:11836
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                • C:\Users\Admin\AppData\Local\Temp\d47a9cae7694410dc999603e2130b036_NEIKI.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  "C:\Users\Admin\AppData\Local\Temp\d47a9cae7694410dc999603e2130b036_NEIKI.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  5⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    PID:15852
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                • C:\Users\Admin\AppData\Local\Temp\d47a9cae7694410dc999603e2130b036_NEIKI.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  "C:\Users\Admin\AppData\Local\Temp\d47a9cae7694410dc999603e2130b036_NEIKI.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  4⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    PID:6888
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    • C:\Users\Admin\AppData\Local\Temp\d47a9cae7694410dc999603e2130b036_NEIKI.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      "C:\Users\Admin\AppData\Local\Temp\d47a9cae7694410dc999603e2130b036_NEIKI.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      5⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        PID:13388
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      • C:\Users\Admin\AppData\Local\Temp\d47a9cae7694410dc999603e2130b036_NEIKI.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        "C:\Users\Admin\AppData\Local\Temp\d47a9cae7694410dc999603e2130b036_NEIKI.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        5⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          PID:6616
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      • C:\Users\Admin\AppData\Local\Temp\d47a9cae7694410dc999603e2130b036_NEIKI.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        "C:\Users\Admin\AppData\Local\Temp\d47a9cae7694410dc999603e2130b036_NEIKI.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        4⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          PID:8808
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          • C:\Users\Admin\AppData\Local\Temp\d47a9cae7694410dc999603e2130b036_NEIKI.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            "C:\Users\Admin\AppData\Local\Temp\d47a9cae7694410dc999603e2130b036_NEIKI.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            5⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              PID:4724
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          • C:\Users\Admin\AppData\Local\Temp\d47a9cae7694410dc999603e2130b036_NEIKI.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            "C:\Users\Admin\AppData\Local\Temp\d47a9cae7694410dc999603e2130b036_NEIKI.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            4⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              PID:12000
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            • C:\Users\Admin\AppData\Local\Temp\d47a9cae7694410dc999603e2130b036_NEIKI.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              "C:\Users\Admin\AppData\Local\Temp\d47a9cae7694410dc999603e2130b036_NEIKI.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              4⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                PID:15540
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            • C:\Users\Admin\AppData\Local\Temp\d47a9cae7694410dc999603e2130b036_NEIKI.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              "C:\Users\Admin\AppData\Local\Temp\d47a9cae7694410dc999603e2130b036_NEIKI.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              3⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                PID:3468
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                • C:\Users\Admin\AppData\Local\Temp\d47a9cae7694410dc999603e2130b036_NEIKI.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  "C:\Users\Admin\AppData\Local\Temp\d47a9cae7694410dc999603e2130b036_NEIKI.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  4⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    PID:6976
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    • C:\Users\Admin\AppData\Local\Temp\d47a9cae7694410dc999603e2130b036_NEIKI.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      "C:\Users\Admin\AppData\Local\Temp\d47a9cae7694410dc999603e2130b036_NEIKI.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      5⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        PID:456
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    • C:\Users\Admin\AppData\Local\Temp\d47a9cae7694410dc999603e2130b036_NEIKI.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      "C:\Users\Admin\AppData\Local\Temp\d47a9cae7694410dc999603e2130b036_NEIKI.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      4⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        PID:8408
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        • C:\Users\Admin\AppData\Local\Temp\d47a9cae7694410dc999603e2130b036_NEIKI.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          "C:\Users\Admin\AppData\Local\Temp\d47a9cae7694410dc999603e2130b036_NEIKI.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          5⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            PID:14860
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        • C:\Users\Admin\AppData\Local\Temp\d47a9cae7694410dc999603e2130b036_NEIKI.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          "C:\Users\Admin\AppData\Local\Temp\d47a9cae7694410dc999603e2130b036_NEIKI.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          4⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            PID:11544
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          • C:\Users\Admin\AppData\Local\Temp\d47a9cae7694410dc999603e2130b036_NEIKI.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            "C:\Users\Admin\AppData\Local\Temp\d47a9cae7694410dc999603e2130b036_NEIKI.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            4⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              PID:15532
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          • C:\Users\Admin\AppData\Local\Temp\d47a9cae7694410dc999603e2130b036_NEIKI.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            "C:\Users\Admin\AppData\Local\Temp\d47a9cae7694410dc999603e2130b036_NEIKI.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            3⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              PID:5632
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              • C:\Users\Admin\AppData\Local\Temp\d47a9cae7694410dc999603e2130b036_NEIKI.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                "C:\Users\Admin\AppData\Local\Temp\d47a9cae7694410dc999603e2130b036_NEIKI.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                4⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  PID:9424
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  • C:\Users\Admin\AppData\Local\Temp\d47a9cae7694410dc999603e2130b036_NEIKI.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    "C:\Users\Admin\AppData\Local\Temp\d47a9cae7694410dc999603e2130b036_NEIKI.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    5⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      PID:14292
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    • C:\Users\Admin\AppData\Local\Temp\d47a9cae7694410dc999603e2130b036_NEIKI.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      "C:\Users\Admin\AppData\Local\Temp\d47a9cae7694410dc999603e2130b036_NEIKI.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      5⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        PID:7420
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    • C:\Users\Admin\AppData\Local\Temp\d47a9cae7694410dc999603e2130b036_NEIKI.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      "C:\Users\Admin\AppData\Local\Temp\d47a9cae7694410dc999603e2130b036_NEIKI.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      4⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        PID:11520
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      • C:\Users\Admin\AppData\Local\Temp\d47a9cae7694410dc999603e2130b036_NEIKI.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        "C:\Users\Admin\AppData\Local\Temp\d47a9cae7694410dc999603e2130b036_NEIKI.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        4⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          PID:15440
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      • C:\Users\Admin\AppData\Local\Temp\d47a9cae7694410dc999603e2130b036_NEIKI.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        "C:\Users\Admin\AppData\Local\Temp\d47a9cae7694410dc999603e2130b036_NEIKI.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        3⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          PID:6936
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          • C:\Users\Admin\AppData\Local\Temp\d47a9cae7694410dc999603e2130b036_NEIKI.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            "C:\Users\Admin\AppData\Local\Temp\d47a9cae7694410dc999603e2130b036_NEIKI.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            4⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              PID:15636
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          • C:\Users\Admin\AppData\Local\Temp\d47a9cae7694410dc999603e2130b036_NEIKI.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            "C:\Users\Admin\AppData\Local\Temp\d47a9cae7694410dc999603e2130b036_NEIKI.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            3⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              PID:8472
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              • C:\Users\Admin\AppData\Local\Temp\d47a9cae7694410dc999603e2130b036_NEIKI.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                "C:\Users\Admin\AppData\Local\Temp\d47a9cae7694410dc999603e2130b036_NEIKI.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                4⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  PID:16728
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              • C:\Users\Admin\AppData\Local\Temp\d47a9cae7694410dc999603e2130b036_NEIKI.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                "C:\Users\Admin\AppData\Local\Temp\d47a9cae7694410dc999603e2130b036_NEIKI.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                3⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  PID:12064
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                • C:\Users\Admin\AppData\Local\Temp\d47a9cae7694410dc999603e2130b036_NEIKI.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  "C:\Users\Admin\AppData\Local\Temp\d47a9cae7694410dc999603e2130b036_NEIKI.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  3⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    PID:15564
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                • C:\Users\Admin\AppData\Local\Temp\d47a9cae7694410dc999603e2130b036_NEIKI.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  "C:\Users\Admin\AppData\Local\Temp\d47a9cae7694410dc999603e2130b036_NEIKI.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  • Checks computer location settings
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  • Suspicious behavior: EnumeratesProcesses
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  • Suspicious use of WriteProcessMemory
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  PID:1996
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  • C:\Users\Admin\AppData\Local\Temp\d47a9cae7694410dc999603e2130b036_NEIKI.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    "C:\Users\Admin\AppData\Local\Temp\d47a9cae7694410dc999603e2130b036_NEIKI.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    3⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      PID:2548
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      • C:\Users\Admin\AppData\Local\Temp\d47a9cae7694410dc999603e2130b036_NEIKI.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        "C:\Users\Admin\AppData\Local\Temp\d47a9cae7694410dc999603e2130b036_NEIKI.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        4⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          PID:5416
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          • C:\Users\Admin\AppData\Local\Temp\d47a9cae7694410dc999603e2130b036_NEIKI.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            "C:\Users\Admin\AppData\Local\Temp\d47a9cae7694410dc999603e2130b036_NEIKI.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            5⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              PID:6952
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              • C:\Users\Admin\AppData\Local\Temp\d47a9cae7694410dc999603e2130b036_NEIKI.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                "C:\Users\Admin\AppData\Local\Temp\d47a9cae7694410dc999603e2130b036_NEIKI.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                6⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  PID:14660
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                • C:\Users\Admin\AppData\Local\Temp\d47a9cae7694410dc999603e2130b036_NEIKI.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  "C:\Users\Admin\AppData\Local\Temp\d47a9cae7694410dc999603e2130b036_NEIKI.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  6⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    PID:7816
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                • C:\Users\Admin\AppData\Local\Temp\d47a9cae7694410dc999603e2130b036_NEIKI.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  "C:\Users\Admin\AppData\Local\Temp\d47a9cae7694410dc999603e2130b036_NEIKI.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  5⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    PID:8456
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    • C:\Users\Admin\AppData\Local\Temp\d47a9cae7694410dc999603e2130b036_NEIKI.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      "C:\Users\Admin\AppData\Local\Temp\d47a9cae7694410dc999603e2130b036_NEIKI.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      6⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        PID:11596
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      • C:\Users\Admin\AppData\Local\Temp\d47a9cae7694410dc999603e2130b036_NEIKI.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        "C:\Users\Admin\AppData\Local\Temp\d47a9cae7694410dc999603e2130b036_NEIKI.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        6⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          PID:9696
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      • C:\Users\Admin\AppData\Local\Temp\d47a9cae7694410dc999603e2130b036_NEIKI.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        "C:\Users\Admin\AppData\Local\Temp\d47a9cae7694410dc999603e2130b036_NEIKI.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        5⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          PID:12072
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        • C:\Users\Admin\AppData\Local\Temp\d47a9cae7694410dc999603e2130b036_NEIKI.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          "C:\Users\Admin\AppData\Local\Temp\d47a9cae7694410dc999603e2130b036_NEIKI.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          5⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            PID:15572
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        • C:\Users\Admin\AppData\Local\Temp\d47a9cae7694410dc999603e2130b036_NEIKI.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          "C:\Users\Admin\AppData\Local\Temp\d47a9cae7694410dc999603e2130b036_NEIKI.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          4⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            PID:5664
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            • C:\Users\Admin\AppData\Local\Temp\d47a9cae7694410dc999603e2130b036_NEIKI.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              "C:\Users\Admin\AppData\Local\Temp\d47a9cae7694410dc999603e2130b036_NEIKI.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              5⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                PID:12184
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              • C:\Users\Admin\AppData\Local\Temp\d47a9cae7694410dc999603e2130b036_NEIKI.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                "C:\Users\Admin\AppData\Local\Temp\d47a9cae7694410dc999603e2130b036_NEIKI.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                5⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  PID:15596
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              • C:\Users\Admin\AppData\Local\Temp\d47a9cae7694410dc999603e2130b036_NEIKI.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                "C:\Users\Admin\AppData\Local\Temp\d47a9cae7694410dc999603e2130b036_NEIKI.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                4⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  PID:6928
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  • C:\Users\Admin\AppData\Local\Temp\d47a9cae7694410dc999603e2130b036_NEIKI.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    "C:\Users\Admin\AppData\Local\Temp\d47a9cae7694410dc999603e2130b036_NEIKI.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    5⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      PID:2196
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    • C:\Users\Admin\AppData\Local\Temp\d47a9cae7694410dc999603e2130b036_NEIKI.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      "C:\Users\Admin\AppData\Local\Temp\d47a9cae7694410dc999603e2130b036_NEIKI.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      5⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        PID:7324
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    • C:\Users\Admin\AppData\Local\Temp\d47a9cae7694410dc999603e2130b036_NEIKI.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      "C:\Users\Admin\AppData\Local\Temp\d47a9cae7694410dc999603e2130b036_NEIKI.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      4⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        PID:8796
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        • C:\Users\Admin\AppData\Local\Temp\d47a9cae7694410dc999603e2130b036_NEIKI.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          "C:\Users\Admin\AppData\Local\Temp\d47a9cae7694410dc999603e2130b036_NEIKI.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          5⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            PID:13480
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          • C:\Users\Admin\AppData\Local\Temp\d47a9cae7694410dc999603e2130b036_NEIKI.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            "C:\Users\Admin\AppData\Local\Temp\d47a9cae7694410dc999603e2130b036_NEIKI.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            5⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              PID:8488
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          • C:\Users\Admin\AppData\Local\Temp\d47a9cae7694410dc999603e2130b036_NEIKI.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            "C:\Users\Admin\AppData\Local\Temp\d47a9cae7694410dc999603e2130b036_NEIKI.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            4⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              PID:11552
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            • C:\Users\Admin\AppData\Local\Temp\d47a9cae7694410dc999603e2130b036_NEIKI.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              "C:\Users\Admin\AppData\Local\Temp\d47a9cae7694410dc999603e2130b036_NEIKI.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              4⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                PID:15620
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            • C:\Users\Admin\AppData\Local\Temp\d47a9cae7694410dc999603e2130b036_NEIKI.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              "C:\Users\Admin\AppData\Local\Temp\d47a9cae7694410dc999603e2130b036_NEIKI.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              3⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                PID:5292
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                • C:\Users\Admin\AppData\Local\Temp\d47a9cae7694410dc999603e2130b036_NEIKI.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  "C:\Users\Admin\AppData\Local\Temp\d47a9cae7694410dc999603e2130b036_NEIKI.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  4⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    PID:6968
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    • C:\Users\Admin\AppData\Local\Temp\d47a9cae7694410dc999603e2130b036_NEIKI.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      "C:\Users\Admin\AppData\Local\Temp\d47a9cae7694410dc999603e2130b036_NEIKI.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      5⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        PID:13328
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      • C:\Users\Admin\AppData\Local\Temp\d47a9cae7694410dc999603e2130b036_NEIKI.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        "C:\Users\Admin\AppData\Local\Temp\d47a9cae7694410dc999603e2130b036_NEIKI.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        5⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          PID:9872
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      • C:\Users\Admin\AppData\Local\Temp\d47a9cae7694410dc999603e2130b036_NEIKI.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        "C:\Users\Admin\AppData\Local\Temp\d47a9cae7694410dc999603e2130b036_NEIKI.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        4⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          PID:8424
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          • C:\Users\Admin\AppData\Local\Temp\d47a9cae7694410dc999603e2130b036_NEIKI.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            "C:\Users\Admin\AppData\Local\Temp\d47a9cae7694410dc999603e2130b036_NEIKI.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            5⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              PID:11584
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            • C:\Users\Admin\AppData\Local\Temp\d47a9cae7694410dc999603e2130b036_NEIKI.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              "C:\Users\Admin\AppData\Local\Temp\d47a9cae7694410dc999603e2130b036_NEIKI.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              5⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                PID:9664
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            • C:\Users\Admin\AppData\Local\Temp\d47a9cae7694410dc999603e2130b036_NEIKI.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              "C:\Users\Admin\AppData\Local\Temp\d47a9cae7694410dc999603e2130b036_NEIKI.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              4⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                PID:12096
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              • C:\Users\Admin\AppData\Local\Temp\d47a9cae7694410dc999603e2130b036_NEIKI.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                "C:\Users\Admin\AppData\Local\Temp\d47a9cae7694410dc999603e2130b036_NEIKI.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                4⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  PID:15916
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              • C:\Users\Admin\AppData\Local\Temp\d47a9cae7694410dc999603e2130b036_NEIKI.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                "C:\Users\Admin\AppData\Local\Temp\d47a9cae7694410dc999603e2130b036_NEIKI.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                3⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  PID:5696
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  • C:\Users\Admin\AppData\Local\Temp\d47a9cae7694410dc999603e2130b036_NEIKI.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    "C:\Users\Admin\AppData\Local\Temp\d47a9cae7694410dc999603e2130b036_NEIKI.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    4⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      PID:10012
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    • C:\Users\Admin\AppData\Local\Temp\d47a9cae7694410dc999603e2130b036_NEIKI.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      "C:\Users\Admin\AppData\Local\Temp\d47a9cae7694410dc999603e2130b036_NEIKI.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      4⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        PID:11476
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      • C:\Users\Admin\AppData\Local\Temp\d47a9cae7694410dc999603e2130b036_NEIKI.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        "C:\Users\Admin\AppData\Local\Temp\d47a9cae7694410dc999603e2130b036_NEIKI.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        4⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          PID:13384
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      • C:\Users\Admin\AppData\Local\Temp\d47a9cae7694410dc999603e2130b036_NEIKI.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        "C:\Users\Admin\AppData\Local\Temp\d47a9cae7694410dc999603e2130b036_NEIKI.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        3⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          PID:6776
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          • C:\Users\Admin\AppData\Local\Temp\d47a9cae7694410dc999603e2130b036_NEIKI.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            "C:\Users\Admin\AppData\Local\Temp\d47a9cae7694410dc999603e2130b036_NEIKI.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            4⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              PID:14688
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            • C:\Users\Admin\AppData\Local\Temp\d47a9cae7694410dc999603e2130b036_NEIKI.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              "C:\Users\Admin\AppData\Local\Temp\d47a9cae7694410dc999603e2130b036_NEIKI.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              4⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                PID:19824
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            • C:\Users\Admin\AppData\Local\Temp\d47a9cae7694410dc999603e2130b036_NEIKI.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              "C:\Users\Admin\AppData\Local\Temp\d47a9cae7694410dc999603e2130b036_NEIKI.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              3⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                PID:8392
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                • C:\Users\Admin\AppData\Local\Temp\d47a9cae7694410dc999603e2130b036_NEIKI.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  "C:\Users\Admin\AppData\Local\Temp\d47a9cae7694410dc999603e2130b036_NEIKI.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  4⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    PID:14600
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  • C:\Users\Admin\AppData\Local\Temp\d47a9cae7694410dc999603e2130b036_NEIKI.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    "C:\Users\Admin\AppData\Local\Temp\d47a9cae7694410dc999603e2130b036_NEIKI.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    4⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      PID:7676
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  • C:\Users\Admin\AppData\Local\Temp\d47a9cae7694410dc999603e2130b036_NEIKI.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    "C:\Users\Admin\AppData\Local\Temp\d47a9cae7694410dc999603e2130b036_NEIKI.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    3⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      PID:11588
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    • C:\Users\Admin\AppData\Local\Temp\d47a9cae7694410dc999603e2130b036_NEIKI.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      "C:\Users\Admin\AppData\Local\Temp\d47a9cae7694410dc999603e2130b036_NEIKI.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      3⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        PID:15348
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      • C:\Users\Admin\AppData\Local\Temp\d47a9cae7694410dc999603e2130b036_NEIKI.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        "C:\Users\Admin\AppData\Local\Temp\d47a9cae7694410dc999603e2130b036_NEIKI.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        3⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          PID:8964
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      • C:\Users\Admin\AppData\Local\Temp\d47a9cae7694410dc999603e2130b036_NEIKI.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        "C:\Users\Admin\AppData\Local\Temp\d47a9cae7694410dc999603e2130b036_NEIKI.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        • Suspicious behavior: EnumeratesProcesses
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        PID:4696
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        • C:\Users\Admin\AppData\Local\Temp\d47a9cae7694410dc999603e2130b036_NEIKI.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          "C:\Users\Admin\AppData\Local\Temp\d47a9cae7694410dc999603e2130b036_NEIKI.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          3⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            PID:5328
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            • C:\Users\Admin\AppData\Local\Temp\d47a9cae7694410dc999603e2130b036_NEIKI.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              "C:\Users\Admin\AppData\Local\Temp\d47a9cae7694410dc999603e2130b036_NEIKI.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              4⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                PID:7096
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                • C:\Users\Admin\AppData\Local\Temp\d47a9cae7694410dc999603e2130b036_NEIKI.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  "C:\Users\Admin\AppData\Local\Temp\d47a9cae7694410dc999603e2130b036_NEIKI.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  5⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    PID:14744
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                • C:\Users\Admin\AppData\Local\Temp\d47a9cae7694410dc999603e2130b036_NEIKI.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  "C:\Users\Admin\AppData\Local\Temp\d47a9cae7694410dc999603e2130b036_NEIKI.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  4⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    PID:8760
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    • C:\Users\Admin\AppData\Local\Temp\d47a9cae7694410dc999603e2130b036_NEIKI.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      "C:\Users\Admin\AppData\Local\Temp\d47a9cae7694410dc999603e2130b036_NEIKI.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      5⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        PID:2504
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      • C:\Users\Admin\AppData\Local\Temp\d47a9cae7694410dc999603e2130b036_NEIKI.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        "C:\Users\Admin\AppData\Local\Temp\d47a9cae7694410dc999603e2130b036_NEIKI.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        5⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          PID:7892
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      • C:\Users\Admin\AppData\Local\Temp\d47a9cae7694410dc999603e2130b036_NEIKI.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        "C:\Users\Admin\AppData\Local\Temp\d47a9cae7694410dc999603e2130b036_NEIKI.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        4⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          PID:12048
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        • C:\Users\Admin\AppData\Local\Temp\d47a9cae7694410dc999603e2130b036_NEIKI.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          "C:\Users\Admin\AppData\Local\Temp\d47a9cae7694410dc999603e2130b036_NEIKI.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          4⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            PID:15556
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        • C:\Users\Admin\AppData\Local\Temp\d47a9cae7694410dc999603e2130b036_NEIKI.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          "C:\Users\Admin\AppData\Local\Temp\d47a9cae7694410dc999603e2130b036_NEIKI.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          3⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            PID:5680
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            • C:\Users\Admin\AppData\Local\Temp\d47a9cae7694410dc999603e2130b036_NEIKI.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              "C:\Users\Admin\AppData\Local\Temp\d47a9cae7694410dc999603e2130b036_NEIKI.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              4⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                PID:12176
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              • C:\Users\Admin\AppData\Local\Temp\d47a9cae7694410dc999603e2130b036_NEIKI.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                "C:\Users\Admin\AppData\Local\Temp\d47a9cae7694410dc999603e2130b036_NEIKI.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                4⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  PID:15588
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              • C:\Users\Admin\AppData\Local\Temp\d47a9cae7694410dc999603e2130b036_NEIKI.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                "C:\Users\Admin\AppData\Local\Temp\d47a9cae7694410dc999603e2130b036_NEIKI.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                3⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  PID:6912
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  • C:\Users\Admin\AppData\Local\Temp\d47a9cae7694410dc999603e2130b036_NEIKI.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    "C:\Users\Admin\AppData\Local\Temp\d47a9cae7694410dc999603e2130b036_NEIKI.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    4⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      PID:14696
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    • C:\Users\Admin\AppData\Local\Temp\d47a9cae7694410dc999603e2130b036_NEIKI.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      "C:\Users\Admin\AppData\Local\Temp\d47a9cae7694410dc999603e2130b036_NEIKI.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      4⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        PID:10572
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    • C:\Users\Admin\AppData\Local\Temp\d47a9cae7694410dc999603e2130b036_NEIKI.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      "C:\Users\Admin\AppData\Local\Temp\d47a9cae7694410dc999603e2130b036_NEIKI.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      3⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        PID:8448
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        • C:\Users\Admin\AppData\Local\Temp\d47a9cae7694410dc999603e2130b036_NEIKI.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          "C:\Users\Admin\AppData\Local\Temp\d47a9cae7694410dc999603e2130b036_NEIKI.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          4⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            PID:12128
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          • C:\Users\Admin\AppData\Local\Temp\d47a9cae7694410dc999603e2130b036_NEIKI.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            "C:\Users\Admin\AppData\Local\Temp\d47a9cae7694410dc999603e2130b036_NEIKI.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            4⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              PID:7708
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          • C:\Users\Admin\AppData\Local\Temp\d47a9cae7694410dc999603e2130b036_NEIKI.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            "C:\Users\Admin\AppData\Local\Temp\d47a9cae7694410dc999603e2130b036_NEIKI.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            3⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              PID:12168
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            • C:\Users\Admin\AppData\Local\Temp\d47a9cae7694410dc999603e2130b036_NEIKI.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              "C:\Users\Admin\AppData\Local\Temp\d47a9cae7694410dc999603e2130b036_NEIKI.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              3⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                PID:15892
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            • C:\Users\Admin\AppData\Local\Temp\d47a9cae7694410dc999603e2130b036_NEIKI.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              "C:\Users\Admin\AppData\Local\Temp\d47a9cae7694410dc999603e2130b036_NEIKI.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                PID:5300
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                • C:\Users\Admin\AppData\Local\Temp\d47a9cae7694410dc999603e2130b036_NEIKI.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  "C:\Users\Admin\AppData\Local\Temp\d47a9cae7694410dc999603e2130b036_NEIKI.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  3⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    PID:7868
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    • C:\Users\Admin\AppData\Local\Temp\d47a9cae7694410dc999603e2130b036_NEIKI.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      "C:\Users\Admin\AppData\Local\Temp\d47a9cae7694410dc999603e2130b036_NEIKI.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      4⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        PID:15684
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    • C:\Users\Admin\AppData\Local\Temp\d47a9cae7694410dc999603e2130b036_NEIKI.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      "C:\Users\Admin\AppData\Local\Temp\d47a9cae7694410dc999603e2130b036_NEIKI.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      3⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        PID:9876
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      • C:\Users\Admin\AppData\Local\Temp\d47a9cae7694410dc999603e2130b036_NEIKI.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        "C:\Users\Admin\AppData\Local\Temp\d47a9cae7694410dc999603e2130b036_NEIKI.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        3⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          PID:11444
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        • C:\Users\Admin\AppData\Local\Temp\d47a9cae7694410dc999603e2130b036_NEIKI.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          "C:\Users\Admin\AppData\Local\Temp\d47a9cae7694410dc999603e2130b036_NEIKI.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          3⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            PID:15316
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        • C:\Users\Admin\AppData\Local\Temp\d47a9cae7694410dc999603e2130b036_NEIKI.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          "C:\Users\Admin\AppData\Local\Temp\d47a9cae7694410dc999603e2130b036_NEIKI.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            PID:5688
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            • C:\Users\Admin\AppData\Local\Temp\d47a9cae7694410dc999603e2130b036_NEIKI.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              "C:\Users\Admin\AppData\Local\Temp\d47a9cae7694410dc999603e2130b036_NEIKI.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              3⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                PID:9432
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                • C:\Users\Admin\AppData\Local\Temp\d47a9cae7694410dc999603e2130b036_NEIKI.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  "C:\Users\Admin\AppData\Local\Temp\d47a9cae7694410dc999603e2130b036_NEIKI.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  4⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    PID:14520
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                • C:\Users\Admin\AppData\Local\Temp\d47a9cae7694410dc999603e2130b036_NEIKI.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  "C:\Users\Admin\AppData\Local\Temp\d47a9cae7694410dc999603e2130b036_NEIKI.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  3⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    PID:11528
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  • C:\Users\Admin\AppData\Local\Temp\d47a9cae7694410dc999603e2130b036_NEIKI.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    "C:\Users\Admin\AppData\Local\Temp\d47a9cae7694410dc999603e2130b036_NEIKI.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    3⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      PID:16136
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  • C:\Users\Admin\AppData\Local\Temp\d47a9cae7694410dc999603e2130b036_NEIKI.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    "C:\Users\Admin\AppData\Local\Temp\d47a9cae7694410dc999603e2130b036_NEIKI.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      PID:6920
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      • C:\Users\Admin\AppData\Local\Temp\d47a9cae7694410dc999603e2130b036_NEIKI.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        "C:\Users\Admin\AppData\Local\Temp\d47a9cae7694410dc999603e2130b036_NEIKI.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        3⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          PID:14632
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      • C:\Users\Admin\AppData\Local\Temp\d47a9cae7694410dc999603e2130b036_NEIKI.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        "C:\Users\Admin\AppData\Local\Temp\d47a9cae7694410dc999603e2130b036_NEIKI.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          PID:9288
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          • C:\Users\Admin\AppData\Local\Temp\d47a9cae7694410dc999603e2130b036_NEIKI.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            "C:\Users\Admin\AppData\Local\Temp\d47a9cae7694410dc999603e2130b036_NEIKI.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            3⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              PID:13336
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            • C:\Users\Admin\AppData\Local\Temp\d47a9cae7694410dc999603e2130b036_NEIKI.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              "C:\Users\Admin\AppData\Local\Temp\d47a9cae7694410dc999603e2130b036_NEIKI.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              3⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                PID:8168
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            • C:\Users\Admin\AppData\Local\Temp\d47a9cae7694410dc999603e2130b036_NEIKI.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              "C:\Users\Admin\AppData\Local\Temp\d47a9cae7694410dc999603e2130b036_NEIKI.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                PID:11536
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              • C:\Users\Admin\AppData\Local\Temp\d47a9cae7694410dc999603e2130b036_NEIKI.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                "C:\Users\Admin\AppData\Local\Temp\d47a9cae7694410dc999603e2130b036_NEIKI.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  PID:15340
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              • C:\Program Files (x86)\Microsoft\Edge\Application\msedge.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                "C:\Program Files (x86)\Microsoft\Edge\Application\msedge.exe" --type=utility --utility-sub-type=asset_store.mojom.AssetStoreService --lang=en-US --service-sandbox-type=asset_store_service --no-appcompat-clear --field-trial-handle=3804,i,15140928051103392835,1612840580898364401,262144 --variations-seed-version --mojo-platform-channel-handle=4120 /prefetch:8
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                1⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  PID:2724

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                Network

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                MITRE ATT&CK Enterprise v15

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                Replay Monitor

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                Loading Replay Monitor...

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                Downloads

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                • C:\Program Files\Microsoft Office\root\vfs\ProgramFilesCommonX64\Microsoft Shared\chinese fetish blowjob licking (Sandy).mpeg.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  Filesize

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  2.0MB

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  MD5

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  fd18fab7610c5bc580073c7c02a46836

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  SHA1

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  d59bd2273bee5fedd8aec7cee1704968ac92850a

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  SHA256

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  f305da28c9c29cc343e60188e0cb7d4f20a762ec65bd5de7eb77028952acb845

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  SHA512

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  d0046d7737bd466587e8ce8d473c3f4faf6336adfda774025067ee716c61e2fc1a0ab51fa80f44e16caff668d91e1f86845cd26e616cad8745e48e22f3140114

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  Download Submit

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                • memory/864-216-0x0000000000400000-0x000000000041D000-memory.dmp

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  Filesize

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  116KB

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  Download

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                • memory/864-195-0x0000000000400000-0x000000000041D000-memory.dmp

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  Filesize

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  116KB

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  Download

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                • memory/872-173-0x0000000000400000-0x000000000041D000-memory.dmp

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  Filesize

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  116KB

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  Download

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                • memory/872-199-0x0000000000400000-0x000000000041D000-memory.dmp

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  Filesize

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  116KB

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  Download

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                • memory/1000-217-0x0000000000400000-0x000000000041D000-memory.dmp

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  Filesize

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  116KB

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  Download

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                • memory/1000-197-0x0000000000400000-0x000000000041D000-memory.dmp

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  Filesize

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  116KB

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  Download

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                • memory/1172-215-0x0000000000400000-0x000000000041D000-memory.dmp

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  Filesize

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  116KB

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  Download

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                • memory/1172-236-0x0000000000400000-0x000000000041D000-memory.dmp

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  Filesize

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  116KB

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  Download

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                • memory/1188-228-0x0000000000400000-0x000000000041D000-memory.dmp

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  Filesize

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  116KB

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  Download

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                • memory/1472-203-0x0000000000400000-0x000000000041D000-memory.dmp

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  Filesize

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  116KB

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  Download

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                • memory/1724-208-0x0000000000400000-0x000000000041D000-memory.dmp

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  Filesize

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  116KB

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  Download

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                • memory/1908-204-0x0000000000400000-0x000000000041D000-memory.dmp

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  Filesize

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  116KB

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  Download

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                • memory/1996-188-0x0000000000400000-0x000000000041D000-memory.dmp

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  Filesize

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  116KB

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  Download

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                • memory/1996-210-0x0000000000400000-0x000000000041D000-memory.dmp

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  Filesize

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  116KB

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  Download

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                • memory/2020-196-0x0000000000400000-0x000000000041D000-memory.dmp

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  Filesize

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  116KB

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  Download

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                • memory/2020-159-0x0000000000400000-0x000000000041D000-memory.dmp

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  Filesize

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  116KB

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  Download

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                • memory/2136-225-0x0000000000400000-0x000000000041D000-memory.dmp

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  Filesize

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  116KB

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  Download

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                • memory/2136-209-0x0000000000400000-0x000000000041D000-memory.dmp

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  Filesize

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  116KB

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  Download

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                • memory/2548-220-0x0000000000400000-0x000000000041D000-memory.dmp

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  Filesize

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  116KB

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  Download

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                • memory/2548-200-0x0000000000400000-0x000000000041D000-memory.dmp

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  Filesize

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  116KB

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  Download

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                • memory/2716-233-0x0000000000400000-0x000000000041D000-memory.dmp

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  Filesize

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  116KB

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  Download

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                • memory/2740-24-0x0000000000400000-0x000000000041D000-memory.dmp

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  Filesize

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  116KB

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  Download

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                • memory/2740-193-0x0000000000400000-0x000000000041D000-memory.dmp

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  Filesize

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  116KB

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  Download

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                • memory/2756-214-0x0000000000400000-0x000000000041D000-memory.dmp

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  Filesize

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  116KB

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  Download

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                • memory/2816-190-0x0000000000400000-0x000000000041D000-memory.dmp

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  Filesize

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  116KB

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  Download

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                • memory/2816-212-0x0000000000400000-0x000000000041D000-memory.dmp

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  Filesize

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  116KB

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  Download

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                • memory/3036-177-0x0000000000400000-0x000000000041D000-memory.dmp

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  Filesize

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  116KB

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  Download

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                • memory/3036-206-0x0000000000400000-0x000000000041D000-memory.dmp

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  Filesize

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  116KB

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  Download

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                • memory/3080-207-0x0000000000400000-0x000000000041D000-memory.dmp

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  Filesize

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  116KB

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  Download

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                • memory/3080-189-0x0000000000400000-0x000000000041D000-memory.dmp

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  Filesize

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  116KB

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  Download

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                • memory/3168-213-0x0000000000400000-0x000000000041D000-memory.dmp

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  Filesize

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  116KB

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  Download

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                • memory/3168-192-0x0000000000400000-0x000000000041D000-memory.dmp

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  Filesize

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  116KB

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  Download

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                • memory/3196-202-0x0000000000400000-0x000000000041D000-memory.dmp

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  Filesize

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  116KB

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  Download

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                • memory/3468-230-0x0000000000400000-0x000000000041D000-memory.dmp

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  Filesize

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  116KB

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  Download

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                • memory/3624-175-0x0000000000400000-0x000000000041D000-memory.dmp

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  Filesize

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  116KB

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  Download

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                • memory/3848-211-0x0000000000400000-0x000000000041D000-memory.dmp

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  Filesize

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  116KB

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  Download

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                • memory/4248-205-0x0000000000400000-0x000000000041D000-memory.dmp

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  Filesize

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  116KB

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  Download

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                • memory/4248-223-0x0000000000400000-0x000000000041D000-memory.dmp

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  Filesize

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  116KB

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  Download

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                • memory/4316-231-0x0000000000400000-0x000000000041D000-memory.dmp

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  Filesize

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  116KB

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  Download

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                • memory/4508-191-0x0000000000400000-0x000000000041D000-memory.dmp

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  Filesize

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  116KB

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  Download

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                • memory/4508-439-0x0000000000400000-0x000000000041D000-memory.dmp

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  Filesize

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  116KB

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  Download

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                • memory/4508-289-0x0000000000400000-0x000000000041D000-memory.dmp

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  Filesize

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  116KB

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  Download

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                • memory/4508-0-0x0000000000400000-0x000000000041D000-memory.dmp

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  Filesize

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  116KB

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  Download

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                • memory/4508-198-0x0000000000400000-0x000000000041D000-memory.dmp

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  Filesize

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  116KB

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  Download

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                • memory/4684-243-0x0000000000400000-0x000000000041D000-memory.dmp

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  Filesize

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  116KB

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  Download

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                • memory/4696-201-0x0000000000400000-0x000000000041D000-memory.dmp

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  Filesize

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  116KB

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  Download

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                • memory/5020-194-0x0000000000400000-0x000000000041D000-memory.dmp

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  Filesize

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  116KB

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  Download

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                • memory/5136-218-0x0000000000400000-0x000000000041D000-memory.dmp

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  Filesize

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  116KB

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  Download

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                • memory/5168-244-0x0000000000400000-0x000000000041D000-memory.dmp

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  Filesize

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  116KB

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  Download

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                • memory/5168-219-0x0000000000400000-0x000000000041D000-memory.dmp

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  Filesize

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  116KB

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  Download

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                • memory/5184-250-0x0000000000400000-0x000000000041D000-memory.dmp

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  Filesize

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  116KB

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  Download

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                • memory/5292-253-0x0000000000400000-0x000000000041D000-memory.dmp

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  Filesize

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  116KB

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  Download

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                • memory/5300-254-0x0000000000400000-0x000000000041D000-memory.dmp

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  Filesize

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  116KB

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  Download

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                • memory/5300-222-0x0000000000400000-0x000000000041D000-memory.dmp

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  Filesize

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  116KB

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  Download

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                • memory/5328-224-0x0000000000400000-0x000000000041D000-memory.dmp

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  Filesize

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  116KB

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  Download

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                • memory/5328-256-0x0000000000400000-0x000000000041D000-memory.dmp

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  Filesize

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  116KB

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  Download

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                • memory/5408-226-0x0000000000400000-0x000000000041D000-memory.dmp

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  Filesize

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  116KB

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  Download

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                • memory/5408-258-0x0000000000400000-0x000000000041D000-memory.dmp

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  Filesize

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  116KB

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  Download

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                • memory/5416-227-0x0000000000400000-0x000000000041D000-memory.dmp

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  Filesize

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  116KB

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  Download

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                • memory/5416-259-0x0000000000400000-0x000000000041D000-memory.dmp

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  Filesize

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  116KB

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  Download

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                • memory/5480-229-0x0000000000400000-0x000000000041D000-memory.dmp

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  Filesize

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  116KB

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  Download

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                • memory/5480-263-0x0000000000400000-0x000000000041D000-memory.dmp

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  Filesize

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  116KB

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  Download

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                • memory/5520-288-0x0000000000400000-0x000000000041D000-memory.dmp

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  Filesize

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  116KB

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  Download

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                • memory/5520-232-0x0000000000400000-0x000000000041D000-memory.dmp

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  Filesize

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  116KB

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  Download

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                • memory/5556-290-0x0000000000400000-0x000000000041D000-memory.dmp

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  Filesize

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  116KB

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  Download

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                • memory/5664-237-0x0000000000400000-0x000000000041D000-memory.dmp

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  Filesize

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  116KB

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  Download

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                • memory/5672-238-0x0000000000400000-0x000000000041D000-memory.dmp

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  Filesize

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  116KB

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  Download

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                • memory/5680-239-0x0000000000400000-0x000000000041D000-memory.dmp

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  Filesize

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  116KB

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  Download

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                • memory/5704-240-0x0000000000400000-0x000000000041D000-memory.dmp

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  Filesize

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  116KB

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  Download

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                • memory/5712-241-0x0000000000400000-0x000000000041D000-memory.dmp

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  Filesize

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  116KB

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  Download

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                • memory/5752-242-0x0000000000400000-0x000000000041D000-memory.dmp

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  Filesize

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  116KB

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  Download

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                • memory/5772-246-0x0000000000400000-0x000000000041D000-memory.dmp

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  Filesize

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  116KB

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  Download

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                • memory/5780-245-0x0000000000400000-0x000000000041D000-memory.dmp

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  Filesize

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  116KB

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  Download

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                • memory/5788-247-0x0000000000400000-0x000000000041D000-memory.dmp

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  Filesize

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  116KB

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  Download

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                • memory/6464-255-0x0000000000400000-0x000000000041D000-memory.dmp

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  Filesize

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  116KB

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  Download

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                • memory/6540-257-0x0000000000400000-0x000000000041D000-memory.dmp

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  Filesize

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  116KB

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  Download

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                • memory/6596-260-0x0000000000400000-0x000000000041D000-memory.dmp

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  Filesize

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  116KB

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  Download

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                • memory/6776-264-0x0000000000400000-0x000000000041D000-memory.dmp

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  Filesize

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  116KB

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  Download

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                • memory/6784-280-0x0000000000400000-0x000000000041D000-memory.dmp

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  Filesize

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  116KB

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  Download

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                • memory/6792-265-0x0000000000400000-0x000000000041D000-memory.dmp

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  Filesize

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  116KB

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  Download

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                • memory/6816-281-0x0000000000400000-0x000000000041D000-memory.dmp

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  Filesize

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  116KB

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  Download

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                • memory/6832-282-0x0000000000400000-0x000000000041D000-memory.dmp

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  Filesize

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  116KB

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  Download

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                • memory/6848-266-0x0000000000400000-0x000000000041D000-memory.dmp

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  Filesize

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  116KB

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  Download

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                • memory/6872-267-0x0000000000400000-0x000000000041D000-memory.dmp

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  Filesize

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  116KB

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  Download

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                • memory/6880-268-0x0000000000400000-0x000000000041D000-memory.dmp

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  Filesize

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  116KB

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  Download

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                • memory/6888-269-0x0000000000400000-0x000000000041D000-memory.dmp

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  Filesize

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  116KB

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  Download

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                • memory/6912-283-0x0000000000400000-0x000000000041D000-memory.dmp

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  Filesize

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  116KB

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  Download

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                • memory/6928-276-0x0000000000400000-0x000000000041D000-memory.dmp

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  Filesize

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  116KB

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  Download

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                • memory/6936-277-0x0000000000400000-0x000000000041D000-memory.dmp

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  Filesize

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  116KB

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  Download

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                • memory/6944-284-0x0000000000400000-0x000000000041D000-memory.dmp

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  Filesize

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  116KB

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  Download

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                • memory/6952-278-0x0000000000400000-0x000000000041D000-memory.dmp

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  Filesize

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  116KB

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  Download

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                • memory/6960-279-0x0000000000400000-0x000000000041D000-memory.dmp

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  Filesize

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  116KB

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  Download

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                • memory/6968-287-0x0000000000400000-0x000000000041D000-memory.dmp

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  Filesize

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  116KB

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  Download

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                • memory/6976-286-0x0000000000400000-0x000000000041D000-memory.dmp

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  Filesize

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  116KB

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  Download

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                • memory/7104-285-0x0000000000400000-0x000000000041D000-memory.dmp

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  Filesize

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  116KB

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  Download

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                • memory/7488-291-0x0000000000400000-0x000000000041D000-memory.dmp

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  Filesize

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  116KB

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  Download

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                • memory/7528-292-0x0000000000400000-0x000000000041D000-memory.dmp

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  Filesize

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  116KB

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  Download

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                • memory/7540-293-0x0000000000400000-0x000000000041D000-memory.dmp

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  Filesize

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  116KB

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  Download

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                • memory/7548-294-0x0000000000400000-0x000000000041D000-memory.dmp

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  Filesize

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  116KB

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  Download