Analysis
-
max time kernel
149s -
max time network
149s -
platform
windows10-2004_x64 -
resource
win10v2004-20240508-en -
resource tags
arch:x64arch:x86image:win10v2004-20240508-enlocale:en-usos:windows10-2004-x64system -
submitted
10-05-2024 01:04
Behavioral task
behavioral1
Sample
36c5c6069ca3822592e7683f563aa580_NeikiAnalytics.exe
Resource
win7-20240221-en
Behavioral task
behavioral2
Sample
36c5c6069ca3822592e7683f563aa580_NeikiAnalytics.exe
Resource
win10v2004-20240508-en
General
-
Target
36c5c6069ca3822592e7683f563aa580_NeikiAnalytics.exe
-
Size
804KB
-
MD5
36c5c6069ca3822592e7683f563aa580
-
SHA1
4c7c1a29df42253ead8566090165c257217d4aa7
-
SHA256
2f6bc51e30d71f12b50f53de271507a125feb0c924b4fed1b76f2458ce7646d6
-
SHA512
d855de027f07b8fbd99d0ac617e4d9ac692aa4e506b0c1abbf3491ed699e3553a25ddb37a72e5da57841bc8ef5d28a492e5ac186850bcb667086b7d27963ec97
-
SSDEEP
12288:bEQoSx0q9BWJTJ6JHLL51B+LcrQXgGQfC4FYVaPbRzFe22l6k+97DX0pbaIljEsQ:bHGs/1oGGyFYqVzQl6z43yJ
Malware Config
Signatures
-
Checks computer location settings 2 TTPs 16 IoCs
Looks up country code configured in the registry, likely geofence.
description ioc Process Key value queried \REGISTRY\USER\S-1-5-21-1337824034-2731376981-3755436523-1000\Control Panel\International\Geo\Nation 36c5c6069ca3822592e7683f563aa580_NeikiAnalytics.exe Key value queried \REGISTRY\USER\S-1-5-21-1337824034-2731376981-3755436523-1000\Control Panel\International\Geo\Nation 36c5c6069ca3822592e7683f563aa580_NeikiAnalytics.exe Key value queried \REGISTRY\USER\S-1-5-21-1337824034-2731376981-3755436523-1000\Control Panel\International\Geo\Nation 36c5c6069ca3822592e7683f563aa580_NeikiAnalytics.exe Key value queried \REGISTRY\USER\S-1-5-21-1337824034-2731376981-3755436523-1000\Control Panel\International\Geo\Nation 36c5c6069ca3822592e7683f563aa580_NeikiAnalytics.exe Key value queried \REGISTRY\USER\S-1-5-21-1337824034-2731376981-3755436523-1000\Control Panel\International\Geo\Nation 36c5c6069ca3822592e7683f563aa580_NeikiAnalytics.exe Key value queried \REGISTRY\USER\S-1-5-21-1337824034-2731376981-3755436523-1000\Control Panel\International\Geo\Nation 36c5c6069ca3822592e7683f563aa580_NeikiAnalytics.exe Key value queried \REGISTRY\USER\S-1-5-21-1337824034-2731376981-3755436523-1000\Control Panel\International\Geo\Nation 36c5c6069ca3822592e7683f563aa580_NeikiAnalytics.exe Key value queried \REGISTRY\USER\S-1-5-21-1337824034-2731376981-3755436523-1000\Control Panel\International\Geo\Nation 36c5c6069ca3822592e7683f563aa580_NeikiAnalytics.exe Key value queried \REGISTRY\USER\S-1-5-21-1337824034-2731376981-3755436523-1000\Control Panel\International\Geo\Nation 36c5c6069ca3822592e7683f563aa580_NeikiAnalytics.exe Key value queried \REGISTRY\USER\S-1-5-21-1337824034-2731376981-3755436523-1000\Control Panel\International\Geo\Nation 36c5c6069ca3822592e7683f563aa580_NeikiAnalytics.exe Key value queried \REGISTRY\USER\S-1-5-21-1337824034-2731376981-3755436523-1000\Control Panel\International\Geo\Nation 36c5c6069ca3822592e7683f563aa580_NeikiAnalytics.exe Key value queried \REGISTRY\USER\S-1-5-21-1337824034-2731376981-3755436523-1000\Control Panel\International\Geo\Nation 36c5c6069ca3822592e7683f563aa580_NeikiAnalytics.exe Key value queried \REGISTRY\USER\S-1-5-21-1337824034-2731376981-3755436523-1000\Control Panel\International\Geo\Nation 36c5c6069ca3822592e7683f563aa580_NeikiAnalytics.exe Key value queried \REGISTRY\USER\S-1-5-21-1337824034-2731376981-3755436523-1000\Control Panel\International\Geo\Nation 36c5c6069ca3822592e7683f563aa580_NeikiAnalytics.exe Key value queried \REGISTRY\USER\S-1-5-21-1337824034-2731376981-3755436523-1000\Control Panel\International\Geo\Nation 36c5c6069ca3822592e7683f563aa580_NeikiAnalytics.exe Key value queried \REGISTRY\USER\S-1-5-21-1337824034-2731376981-3755436523-1000\Control Panel\International\Geo\Nation 36c5c6069ca3822592e7683f563aa580_NeikiAnalytics.exe -
Reads user/profile data of web browsers 2 TTPs
Infostealers often target stored browser data, which can include saved credentials etc.
-
resource yara_rule behavioral2/memory/2172-0-0x0000000000400000-0x0000000000429000-memory.dmp upx behavioral2/files/0x0007000000023416-5.dat upx behavioral2/memory/5012-70-0x0000000000400000-0x0000000000429000-memory.dmp upx behavioral2/memory/4312-163-0x0000000000400000-0x0000000000429000-memory.dmp upx behavioral2/memory/1272-162-0x0000000000400000-0x0000000000429000-memory.dmp upx behavioral2/memory/3216-183-0x0000000000400000-0x0000000000429000-memory.dmp upx behavioral2/memory/3808-182-0x0000000000400000-0x0000000000429000-memory.dmp upx behavioral2/memory/1992-184-0x0000000000400000-0x0000000000429000-memory.dmp upx behavioral2/memory/5100-185-0x0000000000400000-0x0000000000429000-memory.dmp upx behavioral2/memory/628-188-0x0000000000400000-0x0000000000429000-memory.dmp upx behavioral2/memory/2324-187-0x0000000000400000-0x0000000000429000-memory.dmp upx behavioral2/memory/3484-186-0x0000000000400000-0x0000000000429000-memory.dmp upx behavioral2/memory/1584-189-0x0000000000400000-0x0000000000429000-memory.dmp upx behavioral2/memory/1000-190-0x0000000000400000-0x0000000000429000-memory.dmp upx behavioral2/memory/1356-191-0x0000000000400000-0x0000000000429000-memory.dmp upx behavioral2/memory/4736-192-0x0000000000400000-0x0000000000429000-memory.dmp upx behavioral2/memory/1148-193-0x0000000000400000-0x0000000000429000-memory.dmp upx behavioral2/memory/4520-195-0x0000000000400000-0x0000000000429000-memory.dmp upx behavioral2/memory/3160-196-0x0000000000400000-0x0000000000429000-memory.dmp upx behavioral2/memory/2404-197-0x0000000000400000-0x0000000000429000-memory.dmp upx behavioral2/memory/1728-198-0x0000000000400000-0x0000000000429000-memory.dmp upx behavioral2/memory/5028-202-0x0000000000400000-0x0000000000429000-memory.dmp upx behavioral2/memory/4108-201-0x0000000000400000-0x0000000000429000-memory.dmp upx behavioral2/memory/1200-200-0x0000000000400000-0x0000000000429000-memory.dmp upx behavioral2/memory/3212-199-0x0000000000400000-0x0000000000429000-memory.dmp upx behavioral2/memory/1052-203-0x0000000000400000-0x0000000000429000-memory.dmp upx behavioral2/memory/3784-204-0x0000000000400000-0x0000000000429000-memory.dmp upx behavioral2/memory/2108-205-0x0000000000400000-0x0000000000429000-memory.dmp upx behavioral2/memory/5072-206-0x0000000000400000-0x0000000000429000-memory.dmp upx behavioral2/memory/3316-209-0x0000000000400000-0x0000000000429000-memory.dmp upx behavioral2/memory/1808-208-0x0000000000400000-0x0000000000429000-memory.dmp upx behavioral2/memory/4484-207-0x0000000000400000-0x0000000000429000-memory.dmp upx behavioral2/memory/2076-213-0x0000000000400000-0x0000000000429000-memory.dmp upx behavioral2/memory/4948-217-0x0000000000400000-0x0000000000429000-memory.dmp upx behavioral2/memory/4936-215-0x0000000000400000-0x0000000000429000-memory.dmp upx behavioral2/memory/2504-214-0x0000000000400000-0x0000000000429000-memory.dmp upx behavioral2/memory/1056-216-0x0000000000400000-0x0000000000429000-memory.dmp upx behavioral2/memory/3820-222-0x0000000000400000-0x0000000000429000-memory.dmp upx behavioral2/memory/3500-223-0x0000000000400000-0x0000000000429000-memory.dmp upx behavioral2/memory/3292-225-0x0000000000400000-0x0000000000429000-memory.dmp upx behavioral2/memory/3136-224-0x0000000000400000-0x0000000000429000-memory.dmp upx behavioral2/memory/3196-227-0x0000000000400000-0x0000000000429000-memory.dmp upx behavioral2/memory/2640-226-0x0000000000400000-0x0000000000429000-memory.dmp upx behavioral2/memory/3744-228-0x0000000000400000-0x0000000000429000-memory.dmp upx behavioral2/memory/4164-230-0x0000000000400000-0x0000000000429000-memory.dmp upx behavioral2/memory/4300-229-0x0000000000400000-0x0000000000429000-memory.dmp upx behavioral2/memory/4752-231-0x0000000000400000-0x0000000000429000-memory.dmp upx behavioral2/memory/5664-235-0x0000000000400000-0x0000000000429000-memory.dmp upx behavioral2/memory/5764-238-0x0000000000400000-0x0000000000429000-memory.dmp upx behavioral2/memory/5600-236-0x0000000000400000-0x0000000000429000-memory.dmp upx behavioral2/memory/5688-237-0x0000000000400000-0x0000000000429000-memory.dmp upx behavioral2/memory/5640-234-0x0000000000400000-0x0000000000429000-memory.dmp upx behavioral2/memory/5648-239-0x0000000000400000-0x0000000000429000-memory.dmp upx behavioral2/memory/376-233-0x0000000000400000-0x0000000000429000-memory.dmp upx behavioral2/memory/5624-232-0x0000000000400000-0x0000000000429000-memory.dmp upx behavioral2/memory/5864-244-0x0000000000400000-0x0000000000429000-memory.dmp upx behavioral2/memory/5944-245-0x0000000000400000-0x0000000000429000-memory.dmp upx behavioral2/memory/5848-243-0x0000000000400000-0x0000000000429000-memory.dmp upx behavioral2/memory/6140-248-0x0000000000400000-0x0000000000429000-memory.dmp upx behavioral2/memory/6052-246-0x0000000000400000-0x0000000000429000-memory.dmp upx behavioral2/memory/6064-252-0x0000000000400000-0x0000000000429000-memory.dmp upx behavioral2/memory/6148-260-0x0000000000400000-0x0000000000429000-memory.dmp upx behavioral2/memory/6156-259-0x0000000000400000-0x0000000000429000-memory.dmp upx behavioral2/memory/6292-263-0x0000000000400000-0x0000000000429000-memory.dmp upx -
Adds Run key to start application 2 TTPs 1 IoCs
description ioc Process Set value (str) \REGISTRY\MACHINE\SOFTWARE\WOW6432Node\Microsoft\Windows\CurrentVersion\Run\mssrv32 = "C:\\Windows\\mssrv.exe" 36c5c6069ca3822592e7683f563aa580_NeikiAnalytics.exe -
Enumerates connected drives 3 TTPs 23 IoCs
Attempts to read the root path of hard drives other than the default C: drive.
description ioc Process File opened (read-only) \??\E: 36c5c6069ca3822592e7683f563aa580_NeikiAnalytics.exe File opened (read-only) \??\J: 36c5c6069ca3822592e7683f563aa580_NeikiAnalytics.exe File opened (read-only) \??\L: 36c5c6069ca3822592e7683f563aa580_NeikiAnalytics.exe File opened (read-only) \??\M: 36c5c6069ca3822592e7683f563aa580_NeikiAnalytics.exe File opened (read-only) \??\T: 36c5c6069ca3822592e7683f563aa580_NeikiAnalytics.exe File opened (read-only) \??\G: 36c5c6069ca3822592e7683f563aa580_NeikiAnalytics.exe File opened (read-only) \??\S: 36c5c6069ca3822592e7683f563aa580_NeikiAnalytics.exe File opened (read-only) \??\U: 36c5c6069ca3822592e7683f563aa580_NeikiAnalytics.exe File opened (read-only) \??\A: 36c5c6069ca3822592e7683f563aa580_NeikiAnalytics.exe File opened (read-only) \??\B: 36c5c6069ca3822592e7683f563aa580_NeikiAnalytics.exe File opened (read-only) \??\H: 36c5c6069ca3822592e7683f563aa580_NeikiAnalytics.exe File opened (read-only) \??\I: 36c5c6069ca3822592e7683f563aa580_NeikiAnalytics.exe File opened (read-only) \??\K: 36c5c6069ca3822592e7683f563aa580_NeikiAnalytics.exe File opened (read-only) \??\N: 36c5c6069ca3822592e7683f563aa580_NeikiAnalytics.exe File opened (read-only) \??\O: 36c5c6069ca3822592e7683f563aa580_NeikiAnalytics.exe File opened (read-only) \??\R: 36c5c6069ca3822592e7683f563aa580_NeikiAnalytics.exe File opened (read-only) \??\V: 36c5c6069ca3822592e7683f563aa580_NeikiAnalytics.exe File opened (read-only) \??\X: 36c5c6069ca3822592e7683f563aa580_NeikiAnalytics.exe File opened (read-only) \??\Z: 36c5c6069ca3822592e7683f563aa580_NeikiAnalytics.exe File opened (read-only) \??\P: 36c5c6069ca3822592e7683f563aa580_NeikiAnalytics.exe File opened (read-only) \??\Q: 36c5c6069ca3822592e7683f563aa580_NeikiAnalytics.exe File opened (read-only) \??\W: 36c5c6069ca3822592e7683f563aa580_NeikiAnalytics.exe File opened (read-only) \??\Y: 36c5c6069ca3822592e7683f563aa580_NeikiAnalytics.exe -
Drops file in System32 directory 12 IoCs
description ioc Process File created C:\Windows\SysWOW64\WindowsPowerShell\v1.0\Modules\SmbShare\italian beast gang bang voyeur swallow (Janette,Melissa).rar.exe 36c5c6069ca3822592e7683f563aa580_NeikiAnalytics.exe File created C:\Windows\SysWOW64\WindowsPowerShell\v1.0\Modules\PSDesiredStateConfiguration\WebDownloadManager\african kicking sleeping .avi.exe 36c5c6069ca3822592e7683f563aa580_NeikiAnalytics.exe File created C:\Windows\SysWOW64\WindowsPowerShell\v1.0\Modules\SmbShare\sperm sperm masturbation redhair .zip.exe 36c5c6069ca3822592e7683f563aa580_NeikiAnalytics.exe File created C:\Windows\SysWOW64\IME\SHARED\nude kicking [free] balls .rar.exe 36c5c6069ca3822592e7683f563aa580_NeikiAnalytics.exe File created C:\Windows\System32\LogFiles\Fax\Incoming\nude beastiality licking vagina redhair .mpeg.exe 36c5c6069ca3822592e7683f563aa580_NeikiAnalytics.exe File created C:\Windows\SysWOW64\WindowsPowerShell\v1.0\Modules\PSDesiredStateConfiguration\WebDownloadManager\italian beastiality full movie boobs ash .mpg.exe 36c5c6069ca3822592e7683f563aa580_NeikiAnalytics.exe File created C:\Windows\SysWOW64\config\systemprofile\indian porn cum hidden (Anniston,Liz).zip.exe 36c5c6069ca3822592e7683f563aa580_NeikiAnalytics.exe File created C:\Windows\SysWOW64\FxsTmp\brasilian xxx porn masturbation .avi.exe 36c5c6069ca3822592e7683f563aa580_NeikiAnalytics.exe File created C:\Windows\SysWOW64\IME\SHARED\swedish animal lesbian catfight ejaculation .zip.exe 36c5c6069ca3822592e7683f563aa580_NeikiAnalytics.exe File created C:\Windows\SysWOW64\config\systemprofile\cum catfight ash hairy .zip.exe 36c5c6069ca3822592e7683f563aa580_NeikiAnalytics.exe File created C:\Windows\System32\DriverStore\Temp\nude nude full movie .mpeg.exe 36c5c6069ca3822592e7683f563aa580_NeikiAnalytics.exe File created C:\Windows\SysWOW64\FxsTmp\british lingerie action public redhair .mpg.exe 36c5c6069ca3822592e7683f563aa580_NeikiAnalytics.exe -
Drops file in Program Files directory 18 IoCs
description ioc Process File created C:\Program Files\Common Files\microsoft shared\fetish hidden titts upskirt (Christine).avi.exe 36c5c6069ca3822592e7683f563aa580_NeikiAnalytics.exe File created C:\Program Files\Microsoft Office\root\vfs\ProgramFilesCommonX64\Microsoft Shared\gang bang trambling [milf] .avi.exe 36c5c6069ca3822592e7683f563aa580_NeikiAnalytics.exe File created C:\Program Files\Microsoft Office\root\vfs\ProgramFilesX64\Microsoft SQL Server\130\Shared\german lingerie lingerie masturbation leather .zip.exe 36c5c6069ca3822592e7683f563aa580_NeikiAnalytics.exe File created C:\Program Files\Windows Sidebar\Shared Gadgets\fucking lesbian [bangbus] penetration .rar.exe 36c5c6069ca3822592e7683f563aa580_NeikiAnalytics.exe File created C:\Program Files (x86)\Common Files\Microsoft Shared\swedish cum beastiality hidden high heels .rar.exe 36c5c6069ca3822592e7683f563aa580_NeikiAnalytics.exe File created C:\Program Files (x86)\Microsoft\Temp\brasilian lingerie big 50+ .rar.exe 36c5c6069ca3822592e7683f563aa580_NeikiAnalytics.exe File created C:\Program Files (x86)\Adobe\Acrobat Reader DC\Reader\IDTemplates\russian animal [milf] cock hotel .mpeg.exe 36c5c6069ca3822592e7683f563aa580_NeikiAnalytics.exe File created C:\Program Files (x86)\Adobe\Acrobat Reader DC\Reader\WebResources\Resource0\static\js\plugins\unified-share\american gay hidden fishy (Tatjana,Ashley).avi.exe 36c5c6069ca3822592e7683f563aa580_NeikiAnalytics.exe File created C:\Program Files (x86)\Google\Update\Download\black kicking sperm hidden .rar.exe 36c5c6069ca3822592e7683f563aa580_NeikiAnalytics.exe File created C:\Program Files\Microsoft Office\root\Templates\german bukkake catfight glans mistress (Sylvia,Curtney).zip.exe 36c5c6069ca3822592e7683f563aa580_NeikiAnalytics.exe File created C:\Program Files\Microsoft Office\root\vfs\ProgramFilesCommonX86\Microsoft Shared\lesbian lesbian several models beautyfull (Kathrin,Samantha).avi.exe 36c5c6069ca3822592e7683f563aa580_NeikiAnalytics.exe File created C:\Program Files\Microsoft Office\root\vfs\ProgramFilesX86\Microsoft SQL Server\130\Shared\nude catfight titts .mpg.exe 36c5c6069ca3822592e7683f563aa580_NeikiAnalytics.exe File created C:\Program Files\Microsoft Office\Updates\Download\action cum hot (!) (Jenna,Melissa).avi.exe 36c5c6069ca3822592e7683f563aa580_NeikiAnalytics.exe File created C:\Program Files\WindowsApps\Microsoft.WindowsMaps_5.1906.1972.0_x64__8wekyb3d8bbwe\Assets\Images\PrintAndShare\danish fucking animal [bangbus] upskirt .mpeg.exe 36c5c6069ca3822592e7683f563aa580_NeikiAnalytics.exe File created C:\Program Files (x86)\Microsoft\EdgeUpdate_bk\Download\action kicking hot (!) balls (Jenna,Jenna).avi.exe 36c5c6069ca3822592e7683f563aa580_NeikiAnalytics.exe File created C:\Program Files (x86)\Windows Sidebar\Shared Gadgets\canadian sperm full movie boots .avi.exe 36c5c6069ca3822592e7683f563aa580_NeikiAnalytics.exe File created C:\Program Files\dotnet\shared\asian hardcore animal masturbation mature .rar.exe 36c5c6069ca3822592e7683f563aa580_NeikiAnalytics.exe File created C:\Program Files (x86)\Google\Temp\african fetish licking feet latex .rar.exe 36c5c6069ca3822592e7683f563aa580_NeikiAnalytics.exe -
Drops file in Windows directory 64 IoCs
description ioc Process File created C:\Windows\WinSxS\amd64_microsoft-onecore-sharehost_31bf3856ad364e35_10.0.19041.1202_none_621728fcd3c9d5f6\italian blowjob [milf] .mpeg.exe 36c5c6069ca3822592e7683f563aa580_NeikiAnalytics.exe File created C:\Windows\WinSxS\amd64_microsoft-windows-g..n-admtmpl.resources_31bf3856ad364e35_10.0.19041.1_de-de_16bd831fd16633be\african handjob sperm sleeping cock (Christine,Karin).avi.exe 36c5c6069ca3822592e7683f563aa580_NeikiAnalytics.exe File created C:\Windows\WinSxS\amd64_microsoft-windows-mccs-engineshared_31bf3856ad364e35_10.0.19041.1_none_abfc9db6c377b91f\action full movie .mpeg.exe 36c5c6069ca3822592e7683f563aa580_NeikiAnalytics.exe File created C:\Windows\SoftwareDistribution\Download\SharedFileCache\danish horse lesbian vagina .zip.exe 36c5c6069ca3822592e7683f563aa580_NeikiAnalytics.exe File created C:\Windows\WinSxS\amd64_hyperv-compute-cont..ce-shared.resources_31bf3856ad364e35_10.0.19041.1_es-es_211cf1c632a13851\animal beast lesbian nipples (Samantha,Ashley).rar.exe 36c5c6069ca3822592e7683f563aa580_NeikiAnalytics.exe File created C:\Windows\WinSxS\amd64_microsoft-windows-nfs-shared.resources_31bf3856ad364e35_10.0.19041.1_en-us_5af076e0a3cb0fa7\british horse nude hot (!) titts 40+ .mpeg.exe 36c5c6069ca3822592e7683f563aa580_NeikiAnalytics.exe File created C:\Windows\WinSxS\amd64_microsoft-windows-a..gement-uevtemplates_31bf3856ad364e35_10.0.19041.1_none_0d66b54875835a49\horse uncut hole fishy .zip.exe 36c5c6069ca3822592e7683f563aa580_NeikiAnalytics.exe File created C:\Windows\WinSxS\amd64_microsoft-windows-d..-ime-eashared-proxy_31bf3856ad364e35_10.0.19041.1_none_4c786ae2f508e6d5\horse fucking uncut (Sonja).avi.exe 36c5c6069ca3822592e7683f563aa580_NeikiAnalytics.exe File created C:\Windows\security\templates\handjob voyeur sm .mpg.exe 36c5c6069ca3822592e7683f563aa580_NeikiAnalytics.exe File created C:\Windows\WinSxS\amd64_microsoft-windows-p2p-pnrp-adm.resources_31bf3856ad364e35_10.0.19041.1_ja-jp_14c898cc82025c76\russian animal full movie .rar.exe 36c5c6069ca3822592e7683f563aa580_NeikiAnalytics.exe File created C:\Windows\CbsTemp\malaysia horse gay several models .rar.exe 36c5c6069ca3822592e7683f563aa580_NeikiAnalytics.exe File created C:\Windows\WinSxS\amd64_hyperv-compute-cont..ce-shared.resources_31bf3856ad364e35_10.0.19041.1_fr-fr_c3d467c525734eb3\danish animal fucking masturbation ejaculation .mpg.exe 36c5c6069ca3822592e7683f563aa580_NeikiAnalytics.exe File created C:\Windows\InputMethod\SHARED\animal fetish sleeping .zip.exe 36c5c6069ca3822592e7683f563aa580_NeikiAnalytics.exe File created C:\Windows\WinSxS\amd64_hyperv-compute-cont..utionservice-shared_31bf3856ad364e35_10.0.19041.928_none_33e0d5558cdd7c61\spanish cum full movie .zip.exe 36c5c6069ca3822592e7683f563aa580_NeikiAnalytics.exe File created C:\Windows\WinSxS\amd64_microsoft-windows-m..ineshared.resources_31bf3856ad364e35_10.0.19041.1_en-us_99ddc8ce8d3d6dac\american beast blowjob licking circumcision (Tatjana,Sonja).avi.exe 36c5c6069ca3822592e7683f563aa580_NeikiAnalytics.exe File created C:\Windows\WinSxS\amd64_microsoft-windows-nfs-shared_31bf3856ad364e35_10.0.19041.1_none_bd731e5b85dd203e\lingerie gang bang hot (!) shoes .avi.exe 36c5c6069ca3822592e7683f563aa580_NeikiAnalytics.exe File created C:\Windows\Microsoft.NET\assembly\GAC_64\Microsoft.GroupPolicy.AdmTmplEditor.Resources\action [milf] .mpeg.exe 36c5c6069ca3822592e7683f563aa580_NeikiAnalytics.exe File created C:\Windows\ServiceProfiles\NetworkService\Downloads\russian blowjob hot (!) .avi.exe 36c5c6069ca3822592e7683f563aa580_NeikiAnalytics.exe File created C:\Windows\WinSxS\amd64_microsoft-windows-hvsi-service-shared_31bf3856ad364e35_10.0.19041.1151_none_fbdc4c5f677dc2ec\asian beastiality hardcore girls .mpg.exe 36c5c6069ca3822592e7683f563aa580_NeikiAnalytics.exe File created C:\Windows\WinSxS\amd64_microsoft-windows-p2p-pnrp-adm.resources_31bf3856ad364e35_10.0.19041.1_de-de_3d077a9cd5de5151\brasilian beast voyeur hotel (Tatjana).avi.exe 36c5c6069ca3822592e7683f563aa580_NeikiAnalytics.exe File created C:\Windows\WinSxS\amd64_microsoft-windows-h..public-utils-shared_31bf3856ad364e35_10.0.19041.1202_none_d8a1416ab7cccdcf\british xxx animal hidden .avi.exe 36c5c6069ca3822592e7683f563aa580_NeikiAnalytics.exe File created C:\Windows\WinSxS\amd64_microsoft-onecore-sharehost.resources_31bf3856ad364e35_10.0.19041.1_it-it_bdb6c49fcea35732\blowjob cumshot uncut bondage .avi.exe 36c5c6069ca3822592e7683f563aa580_NeikiAnalytics.exe File created C:\Windows\WinSxS\amd64_microsoft-windows-g..olicy-admin-admtmpl_31bf3856ad364e35_10.0.19041.572_none_cf90e12518baac85\american horse uncut Ôï .avi.exe 36c5c6069ca3822592e7683f563aa580_NeikiAnalytics.exe File created C:\Windows\WinSxS\amd64_microsoft-windows-devdispitemprovider_31bf3856ad364e35_10.0.19041.1_none_9aa486d790131d4e\asian xxx hot (!) hole castration (Tatjana,Britney).rar.exe 36c5c6069ca3822592e7683f563aa580_NeikiAnalytics.exe File created C:\Windows\mssrv.exe 36c5c6069ca3822592e7683f563aa580_NeikiAnalytics.exe File created C:\Windows\WinSxS\amd64_microsoft-windows-d..me-jkshared-roaming_31bf3856ad364e35_10.0.19041.1_none_fa09f84703cb02c5\blowjob [bangbus] boobs lady .mpeg.exe 36c5c6069ca3822592e7683f563aa580_NeikiAnalytics.exe File created C:\Windows\WinSxS\amd64_microsoft-windows-d..-eashared-imebroker_31bf3856ad364e35_10.0.19041.844_none_67b5915b5651dd8a\indian sperm masturbation ash femdom .avi.exe 36c5c6069ca3822592e7683f563aa580_NeikiAnalytics.exe File created C:\Windows\WinSxS\amd64_microsoft-windows-d..me-eashared-coretip_31bf3856ad364e35_10.0.19041.1_none_2fe79eae2833b9b1\tyrkish horse public latex (Tatjana,Gina).mpeg.exe 36c5c6069ca3822592e7683f563aa580_NeikiAnalytics.exe File created C:\Windows\WinSxS\amd64_microsoft-windows-g..n-admtmpl.resources_31bf3856ad364e35_10.0.19041.1_fr-fr_62312bfbb33d478a\handjob licking legs .rar.exe 36c5c6069ca3822592e7683f563aa580_NeikiAnalytics.exe File created C:\Windows\WinSxS\amd64_microsoft-windows-hvsi-manager-shared_31bf3856ad364e35_10.0.19041.153_none_e23c926e32d07dc1\russian trambling hidden cock gorgeoushorny .zip.exe 36c5c6069ca3822592e7683f563aa580_NeikiAnalytics.exe File created C:\Windows\assembly\NativeImages_v2.0.50727_64\Temp\action hardcore hot (!) cock gorgeoushorny (Kathrin,Karin).mpeg.exe 36c5c6069ca3822592e7683f563aa580_NeikiAnalytics.exe File created C:\Windows\SystemResources\Windows.UI.ShellCommon\SharePickerUI\hardcore lesbian catfight sm (Samantha,Melissa).mpg.exe 36c5c6069ca3822592e7683f563aa580_NeikiAnalytics.exe File created C:\Windows\WinSxS\amd64_microsoft-windows-g..n-admtmpl.resources_31bf3856ad364e35_10.0.19041.1_it-it_4c5922428a6f2d08\asian blowjob several models .rar.exe 36c5c6069ca3822592e7683f563aa580_NeikiAnalytics.exe File created C:\Windows\WinSxS\amd64_microsoft-windows-nfs-shared.resources_31bf3856ad364e35_10.0.19041.1_de-de_b1ffa0e7b4ed03e2\french xxx hot (!) .mpeg.exe 36c5c6069ca3822592e7683f563aa580_NeikiAnalytics.exe File created C:\Windows\ServiceProfiles\NetworkService\AppData\Roaming\Microsoft\Windows\Templates\lingerie porn full movie (Christine).rar.exe 36c5c6069ca3822592e7683f563aa580_NeikiAnalytics.exe File created C:\Windows\WinSxS\amd64_microsoft-windows-d..e-eashared-kjshared_31bf3856ad364e35_10.0.19041.1_none_f3b35d713ce0fc7f\trambling public cock penetration .mpg.exe 36c5c6069ca3822592e7683f563aa580_NeikiAnalytics.exe File created C:\Windows\WinSxS\amd64_microsoft-windows-b..-bcdtemplate-client_31bf3856ad364e35_10.0.19041.1_none_de1581e9a275faf8\russian sperm girls hairy .mpeg.exe 36c5c6069ca3822592e7683f563aa580_NeikiAnalytics.exe File created C:\Windows\WinSxS\amd64_microsoft-windows-d..me-jkshared-roaming_31bf3856ad364e35_10.0.19041.746_none_2212358fc33cc10f\blowjob [milf] boobs circumcision .mpg.exe 36c5c6069ca3822592e7683f563aa580_NeikiAnalytics.exe File created C:\Windows\WinSxS\amd64_microsoft-windows-h..public-utils-shared_31bf3856ad364e35_10.0.19041.1_none_19d22204a1f3fcaf\kicking masturbation upskirt .mpeg.exe 36c5c6069ca3822592e7683f563aa580_NeikiAnalytics.exe File created C:\Windows\SoftwareDistribution\Download\cum uncut .avi.exe 36c5c6069ca3822592e7683f563aa580_NeikiAnalytics.exe File created C:\Windows\WinSxS\amd64_hyperv-compute-cont..ce-shared.resources_31bf3856ad364e35_10.0.19041.1_it-it_adfc5e0bfca53431\asian blowjob cumshot [free] hotel .zip.exe 36c5c6069ca3822592e7683f563aa580_NeikiAnalytics.exe File created C:\Windows\WinSxS\amd64_microsoft-windows-d..ime-eashared-imepad_31bf3856ad364e35_10.0.19041.1_none_f07d4fae3e8e883f\brasilian cum [bangbus] hole gorgeoushorny (Jenna).mpg.exe 36c5c6069ca3822592e7683f563aa580_NeikiAnalytics.exe File created C:\Windows\WinSxS\amd64_microsoft-windows-devdispitemprovider_31bf3856ad364e35_10.0.19041.867_none_c29826784f9429f8\russian sperm public vagina traffic .mpeg.exe 36c5c6069ca3822592e7683f563aa580_NeikiAnalytics.exe File created C:\Windows\WinSxS\amd64_microsoft-windows-iis-sharedlibraries_31bf3856ad364e35_10.0.19041.1_none_c6da8048542fddc7\swedish nude gang bang several models femdom (Ashley).mpeg.exe 36c5c6069ca3822592e7683f563aa580_NeikiAnalytics.exe File created C:\Windows\WinSxS\amd64_microsoft-windows-p2p-pnrp-adm.resources_31bf3856ad364e35_10.0.19041.1_es-es_e5c3ad79c4e34ebb\american trambling big cock .zip.exe 36c5c6069ca3822592e7683f563aa580_NeikiAnalytics.exe File created C:\Windows\WinSxS\amd64_hyperv-compute-cont..utionservice-shared_31bf3856ad364e35_10.0.19041.1_none_0bc0f3d4cd7dc8fd\chinese xxx [free] .avi.exe 36c5c6069ca3822592e7683f563aa580_NeikiAnalytics.exe File created C:\Windows\WinSxS\amd64_microsoft-windows-d..e-eashared-kjshared_31bf3856ad364e35_10.0.19041.746_none_1bbb9ab9fc52bac9\handjob public .mpeg.exe 36c5c6069ca3822592e7683f563aa580_NeikiAnalytics.exe File created C:\Windows\WinSxS\amd64_microsoft-onecore-sharehost_31bf3856ad364e35_10.0.19041.264_none_cb389cf57d74d691\tyrkish fetish uncut .mpg.exe 36c5c6069ca3822592e7683f563aa580_NeikiAnalytics.exe File created C:\Windows\WinSxS\amd64_microsoft-windows-g..olicy-admin-admtmpl_31bf3856ad364e35_10.0.19041.1_none_a7ad1894592cfa12\horse big young .zip.exe 36c5c6069ca3822592e7683f563aa580_NeikiAnalytics.exe File created C:\Windows\WinSxS\amd64_microsoft-onecore-sharehost.resources_31bf3856ad364e35_10.0.19041.1_fr-fr_d38ece58f77171b4\indian gay lesbian glans (Janette).mpeg.exe 36c5c6069ca3822592e7683f563aa580_NeikiAnalytics.exe File created C:\Windows\WinSxS\amd64_microsoft-windows-d..me-eashared-coretip_31bf3856ad364e35_10.0.19041.844_none_57eddd48e7a74274\hardcore lesbian hole (Sylvia,Ashley).mpeg.exe 36c5c6069ca3822592e7683f563aa580_NeikiAnalytics.exe File created C:\Windows\WinSxS\amd64_microsoft-windows-d..se-shared-datafiles_31bf3856ad364e35_10.0.19041.1_none_2f5f00d280dce9f6\action catfight (Sylvia,Ashley).zip.exe 36c5c6069ca3822592e7683f563aa580_NeikiAnalytics.exe File created C:\Windows\WinSxS\amd64_microsoft-windows-p..al-securitytemplate_31bf3856ad364e35_10.0.19041.1_none_a3d9a07cf2290837\black nude big legs boots .mpg.exe 36c5c6069ca3822592e7683f563aa580_NeikiAnalytics.exe File created C:\Windows\assembly\NativeImages_v4.0.30319_32\Temp\trambling lesbian .mpg.exe 36c5c6069ca3822592e7683f563aa580_NeikiAnalytics.exe File created C:\Windows\WinSxS\amd64_microsoft-onecore-sharehost.resources_31bf3856ad364e35_10.0.19041.1_es-es_30d7585a049f5b52\tyrkish blowjob cumshot [milf] glans hotel (Sylvia).zip.exe 36c5c6069ca3822592e7683f563aa580_NeikiAnalytics.exe File created C:\Windows\ServiceProfiles\NetworkService\AppData\Local\Temp\horse bukkake [bangbus] balls .mpeg.exe 36c5c6069ca3822592e7683f563aa580_NeikiAnalytics.exe File created C:\Windows\WinSxS\amd64_microsoft-windows-d..e-eashared-moimeexe_31bf3856ad364e35_10.0.19041.746_none_d01527cffa9c25bc\horse cumshot [bangbus] ash gorgeoushorny .rar.exe 36c5c6069ca3822592e7683f563aa580_NeikiAnalytics.exe File created C:\Windows\WinSxS\amd64_microsoft-windows-iis-sharedlibraries_31bf3856ad364e35_10.0.19041.906_none_ef0e010d1381269b\brasilian cumshot animal sleeping vagina .zip.exe 36c5c6069ca3822592e7683f563aa580_NeikiAnalytics.exe File created C:\Windows\assembly\NativeImages_v2.0.50727_32\Temp\nude licking .zip.exe 36c5c6069ca3822592e7683f563aa580_NeikiAnalytics.exe File created C:\Windows\assembly\NativeImages_v4.0.30319_64\Temp\norwegian action cum hot (!) .zip.exe 36c5c6069ca3822592e7683f563aa580_NeikiAnalytics.exe File created C:\Windows\Microsoft.NET\assembly\GAC_64\Microsoft.GroupPolicy.AdmTmplEditor\cumshot big .mpeg.exe 36c5c6069ca3822592e7683f563aa580_NeikiAnalytics.exe File created C:\Windows\WinSxS\amd64_microsoft-onecore-sharehost.resources_31bf3856ad364e35_10.0.19041.1_uk-ua_5b152a8d329397ec\tyrkish bukkake bukkake hidden sm .zip.exe 36c5c6069ca3822592e7683f563aa580_NeikiAnalytics.exe File created C:\Windows\WinSxS\amd64_hyperv-compute-cont..ce-shared.resources_31bf3856ad364e35_10.0.19041.1_en-us_215194e2327a46ac\african fetish sperm voyeur nipples .zip.exe 36c5c6069ca3822592e7683f563aa580_NeikiAnalytics.exe File created C:\Windows\WinSxS\amd64_hyperv-compute-cont..ce-shared.resources_31bf3856ad364e35_10.0.19041.1_ja-jp_5021dd18efc0460c\cum masturbation upskirt .avi.exe 36c5c6069ca3822592e7683f563aa580_NeikiAnalytics.exe -
Enumerates physical storage devices 1 TTPs
Attempts to interact with connected storage/optical drive(s).
-
Suspicious behavior: EnumeratesProcesses 60 IoCs
pid Process 2172 36c5c6069ca3822592e7683f563aa580_NeikiAnalytics.exe 2172 36c5c6069ca3822592e7683f563aa580_NeikiAnalytics.exe 5012 36c5c6069ca3822592e7683f563aa580_NeikiAnalytics.exe 5012 36c5c6069ca3822592e7683f563aa580_NeikiAnalytics.exe 2172 36c5c6069ca3822592e7683f563aa580_NeikiAnalytics.exe 2172 36c5c6069ca3822592e7683f563aa580_NeikiAnalytics.exe 1272 36c5c6069ca3822592e7683f563aa580_NeikiAnalytics.exe 1272 36c5c6069ca3822592e7683f563aa580_NeikiAnalytics.exe 4312 36c5c6069ca3822592e7683f563aa580_NeikiAnalytics.exe 4312 36c5c6069ca3822592e7683f563aa580_NeikiAnalytics.exe 2172 36c5c6069ca3822592e7683f563aa580_NeikiAnalytics.exe 2172 36c5c6069ca3822592e7683f563aa580_NeikiAnalytics.exe 5012 36c5c6069ca3822592e7683f563aa580_NeikiAnalytics.exe 5012 36c5c6069ca3822592e7683f563aa580_NeikiAnalytics.exe 3808 36c5c6069ca3822592e7683f563aa580_NeikiAnalytics.exe 3808 36c5c6069ca3822592e7683f563aa580_NeikiAnalytics.exe 3216 36c5c6069ca3822592e7683f563aa580_NeikiAnalytics.exe 3216 36c5c6069ca3822592e7683f563aa580_NeikiAnalytics.exe 1992 36c5c6069ca3822592e7683f563aa580_NeikiAnalytics.exe 1992 36c5c6069ca3822592e7683f563aa580_NeikiAnalytics.exe 5100 36c5c6069ca3822592e7683f563aa580_NeikiAnalytics.exe 5100 36c5c6069ca3822592e7683f563aa580_NeikiAnalytics.exe 2172 36c5c6069ca3822592e7683f563aa580_NeikiAnalytics.exe 2172 36c5c6069ca3822592e7683f563aa580_NeikiAnalytics.exe 1272 36c5c6069ca3822592e7683f563aa580_NeikiAnalytics.exe 1272 36c5c6069ca3822592e7683f563aa580_NeikiAnalytics.exe 5012 36c5c6069ca3822592e7683f563aa580_NeikiAnalytics.exe 5012 36c5c6069ca3822592e7683f563aa580_NeikiAnalytics.exe 4312 36c5c6069ca3822592e7683f563aa580_NeikiAnalytics.exe 4312 36c5c6069ca3822592e7683f563aa580_NeikiAnalytics.exe 3484 36c5c6069ca3822592e7683f563aa580_NeikiAnalytics.exe 3484 36c5c6069ca3822592e7683f563aa580_NeikiAnalytics.exe 2324 36c5c6069ca3822592e7683f563aa580_NeikiAnalytics.exe 2324 36c5c6069ca3822592e7683f563aa580_NeikiAnalytics.exe 5012 36c5c6069ca3822592e7683f563aa580_NeikiAnalytics.exe 5012 36c5c6069ca3822592e7683f563aa580_NeikiAnalytics.exe 2172 36c5c6069ca3822592e7683f563aa580_NeikiAnalytics.exe 2172 36c5c6069ca3822592e7683f563aa580_NeikiAnalytics.exe 1272 36c5c6069ca3822592e7683f563aa580_NeikiAnalytics.exe 1272 36c5c6069ca3822592e7683f563aa580_NeikiAnalytics.exe 628 36c5c6069ca3822592e7683f563aa580_NeikiAnalytics.exe 628 36c5c6069ca3822592e7683f563aa580_NeikiAnalytics.exe 1584 36c5c6069ca3822592e7683f563aa580_NeikiAnalytics.exe 1584 36c5c6069ca3822592e7683f563aa580_NeikiAnalytics.exe 1000 36c5c6069ca3822592e7683f563aa580_NeikiAnalytics.exe 1000 36c5c6069ca3822592e7683f563aa580_NeikiAnalytics.exe 4312 36c5c6069ca3822592e7683f563aa580_NeikiAnalytics.exe 4312 36c5c6069ca3822592e7683f563aa580_NeikiAnalytics.exe 3808 36c5c6069ca3822592e7683f563aa580_NeikiAnalytics.exe 3808 36c5c6069ca3822592e7683f563aa580_NeikiAnalytics.exe 4736 36c5c6069ca3822592e7683f563aa580_NeikiAnalytics.exe 4736 36c5c6069ca3822592e7683f563aa580_NeikiAnalytics.exe 5100 36c5c6069ca3822592e7683f563aa580_NeikiAnalytics.exe 5100 36c5c6069ca3822592e7683f563aa580_NeikiAnalytics.exe 3216 36c5c6069ca3822592e7683f563aa580_NeikiAnalytics.exe 1148 36c5c6069ca3822592e7683f563aa580_NeikiAnalytics.exe 3216 36c5c6069ca3822592e7683f563aa580_NeikiAnalytics.exe 1148 36c5c6069ca3822592e7683f563aa580_NeikiAnalytics.exe 1992 36c5c6069ca3822592e7683f563aa580_NeikiAnalytics.exe 1992 36c5c6069ca3822592e7683f563aa580_NeikiAnalytics.exe -
Suspicious use of WriteProcessMemory 64 IoCs
description pid Process procid_target PID 2172 wrote to memory of 5012 2172 36c5c6069ca3822592e7683f563aa580_NeikiAnalytics.exe 87 PID 2172 wrote to memory of 5012 2172 36c5c6069ca3822592e7683f563aa580_NeikiAnalytics.exe 87 PID 2172 wrote to memory of 5012 2172 36c5c6069ca3822592e7683f563aa580_NeikiAnalytics.exe 87 PID 2172 wrote to memory of 1272 2172 36c5c6069ca3822592e7683f563aa580_NeikiAnalytics.exe 90 PID 2172 wrote to memory of 1272 2172 36c5c6069ca3822592e7683f563aa580_NeikiAnalytics.exe 90 PID 2172 wrote to memory of 1272 2172 36c5c6069ca3822592e7683f563aa580_NeikiAnalytics.exe 90 PID 5012 wrote to memory of 4312 5012 36c5c6069ca3822592e7683f563aa580_NeikiAnalytics.exe 89 PID 5012 wrote to memory of 4312 5012 36c5c6069ca3822592e7683f563aa580_NeikiAnalytics.exe 89 PID 5012 wrote to memory of 4312 5012 36c5c6069ca3822592e7683f563aa580_NeikiAnalytics.exe 89 PID 2172 wrote to memory of 3808 2172 36c5c6069ca3822592e7683f563aa580_NeikiAnalytics.exe 91 PID 2172 wrote to memory of 3808 2172 36c5c6069ca3822592e7683f563aa580_NeikiAnalytics.exe 91 PID 2172 wrote to memory of 3808 2172 36c5c6069ca3822592e7683f563aa580_NeikiAnalytics.exe 91 PID 1272 wrote to memory of 3216 1272 36c5c6069ca3822592e7683f563aa580_NeikiAnalytics.exe 92 PID 1272 wrote to memory of 3216 1272 36c5c6069ca3822592e7683f563aa580_NeikiAnalytics.exe 92 PID 1272 wrote to memory of 3216 1272 36c5c6069ca3822592e7683f563aa580_NeikiAnalytics.exe 92 PID 5012 wrote to memory of 1992 5012 36c5c6069ca3822592e7683f563aa580_NeikiAnalytics.exe 93 PID 5012 wrote to memory of 1992 5012 36c5c6069ca3822592e7683f563aa580_NeikiAnalytics.exe 93 PID 5012 wrote to memory of 1992 5012 36c5c6069ca3822592e7683f563aa580_NeikiAnalytics.exe 93 PID 4312 wrote to memory of 5100 4312 36c5c6069ca3822592e7683f563aa580_NeikiAnalytics.exe 94 PID 4312 wrote to memory of 5100 4312 36c5c6069ca3822592e7683f563aa580_NeikiAnalytics.exe 94 PID 4312 wrote to memory of 5100 4312 36c5c6069ca3822592e7683f563aa580_NeikiAnalytics.exe 94 PID 5012 wrote to memory of 3484 5012 36c5c6069ca3822592e7683f563aa580_NeikiAnalytics.exe 95 PID 5012 wrote to memory of 3484 5012 36c5c6069ca3822592e7683f563aa580_NeikiAnalytics.exe 95 PID 5012 wrote to memory of 3484 5012 36c5c6069ca3822592e7683f563aa580_NeikiAnalytics.exe 95 PID 2172 wrote to memory of 2324 2172 36c5c6069ca3822592e7683f563aa580_NeikiAnalytics.exe 96 PID 2172 wrote to memory of 2324 2172 36c5c6069ca3822592e7683f563aa580_NeikiAnalytics.exe 96 PID 2172 wrote to memory of 2324 2172 36c5c6069ca3822592e7683f563aa580_NeikiAnalytics.exe 96 PID 1272 wrote to memory of 628 1272 36c5c6069ca3822592e7683f563aa580_NeikiAnalytics.exe 97 PID 1272 wrote to memory of 628 1272 36c5c6069ca3822592e7683f563aa580_NeikiAnalytics.exe 97 PID 1272 wrote to memory of 628 1272 36c5c6069ca3822592e7683f563aa580_NeikiAnalytics.exe 97 PID 4312 wrote to memory of 1584 4312 36c5c6069ca3822592e7683f563aa580_NeikiAnalytics.exe 98 PID 4312 wrote to memory of 1584 4312 36c5c6069ca3822592e7683f563aa580_NeikiAnalytics.exe 98 PID 4312 wrote to memory of 1584 4312 36c5c6069ca3822592e7683f563aa580_NeikiAnalytics.exe 98 PID 3808 wrote to memory of 1000 3808 36c5c6069ca3822592e7683f563aa580_NeikiAnalytics.exe 99 PID 3808 wrote to memory of 1000 3808 36c5c6069ca3822592e7683f563aa580_NeikiAnalytics.exe 99 PID 3808 wrote to memory of 1000 3808 36c5c6069ca3822592e7683f563aa580_NeikiAnalytics.exe 99 PID 5100 wrote to memory of 1356 5100 36c5c6069ca3822592e7683f563aa580_NeikiAnalytics.exe 100 PID 5100 wrote to memory of 1356 5100 36c5c6069ca3822592e7683f563aa580_NeikiAnalytics.exe 100 PID 5100 wrote to memory of 1356 5100 36c5c6069ca3822592e7683f563aa580_NeikiAnalytics.exe 100 PID 3216 wrote to memory of 4736 3216 36c5c6069ca3822592e7683f563aa580_NeikiAnalytics.exe 101 PID 3216 wrote to memory of 4736 3216 36c5c6069ca3822592e7683f563aa580_NeikiAnalytics.exe 101 PID 3216 wrote to memory of 4736 3216 36c5c6069ca3822592e7683f563aa580_NeikiAnalytics.exe 101 PID 1992 wrote to memory of 1148 1992 36c5c6069ca3822592e7683f563aa580_NeikiAnalytics.exe 102 PID 1992 wrote to memory of 1148 1992 36c5c6069ca3822592e7683f563aa580_NeikiAnalytics.exe 102 PID 1992 wrote to memory of 1148 1992 36c5c6069ca3822592e7683f563aa580_NeikiAnalytics.exe 102 PID 5012 wrote to memory of 4520 5012 36c5c6069ca3822592e7683f563aa580_NeikiAnalytics.exe 103 PID 5012 wrote to memory of 4520 5012 36c5c6069ca3822592e7683f563aa580_NeikiAnalytics.exe 103 PID 5012 wrote to memory of 4520 5012 36c5c6069ca3822592e7683f563aa580_NeikiAnalytics.exe 103 PID 1272 wrote to memory of 3160 1272 36c5c6069ca3822592e7683f563aa580_NeikiAnalytics.exe 104 PID 1272 wrote to memory of 3160 1272 36c5c6069ca3822592e7683f563aa580_NeikiAnalytics.exe 104 PID 1272 wrote to memory of 3160 1272 36c5c6069ca3822592e7683f563aa580_NeikiAnalytics.exe 104 PID 2172 wrote to memory of 2404 2172 36c5c6069ca3822592e7683f563aa580_NeikiAnalytics.exe 105 PID 2172 wrote to memory of 2404 2172 36c5c6069ca3822592e7683f563aa580_NeikiAnalytics.exe 105 PID 2172 wrote to memory of 2404 2172 36c5c6069ca3822592e7683f563aa580_NeikiAnalytics.exe 105 PID 3484 wrote to memory of 1728 3484 36c5c6069ca3822592e7683f563aa580_NeikiAnalytics.exe 106 PID 3484 wrote to memory of 1728 3484 36c5c6069ca3822592e7683f563aa580_NeikiAnalytics.exe 106 PID 3484 wrote to memory of 1728 3484 36c5c6069ca3822592e7683f563aa580_NeikiAnalytics.exe 106 PID 4312 wrote to memory of 4544 4312 36c5c6069ca3822592e7683f563aa580_NeikiAnalytics.exe 107 PID 4312 wrote to memory of 4544 4312 36c5c6069ca3822592e7683f563aa580_NeikiAnalytics.exe 107 PID 4312 wrote to memory of 4544 4312 36c5c6069ca3822592e7683f563aa580_NeikiAnalytics.exe 107 PID 3808 wrote to memory of 3212 3808 36c5c6069ca3822592e7683f563aa580_NeikiAnalytics.exe 108 PID 3808 wrote to memory of 3212 3808 36c5c6069ca3822592e7683f563aa580_NeikiAnalytics.exe 108 PID 3808 wrote to memory of 3212 3808 36c5c6069ca3822592e7683f563aa580_NeikiAnalytics.exe 108 PID 3216 wrote to memory of 1200 3216 36c5c6069ca3822592e7683f563aa580_NeikiAnalytics.exe 109
Processes
-
C:\Users\Admin\AppData\Local\Temp\36c5c6069ca3822592e7683f563aa580_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\36c5c6069ca3822592e7683f563aa580_NeikiAnalytics.exe"1⤵
- Checks computer location settings
- Adds Run key to start application
- Enumerates connected drives
- Drops file in System32 directory
- Drops file in Program Files directory
- Drops file in Windows directory
- Suspicious behavior: EnumeratesProcesses
- Suspicious use of WriteProcessMemory
PID:2172 -
C:\Users\Admin\AppData\Local\Temp\36c5c6069ca3822592e7683f563aa580_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\36c5c6069ca3822592e7683f563aa580_NeikiAnalytics.exe"2⤵
- Checks computer location settings
- Suspicious behavior: EnumeratesProcesses
- Suspicious use of WriteProcessMemory
PID:5012 -
C:\Users\Admin\AppData\Local\Temp\36c5c6069ca3822592e7683f563aa580_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\36c5c6069ca3822592e7683f563aa580_NeikiAnalytics.exe"3⤵
- Checks computer location settings
- Suspicious behavior: EnumeratesProcesses
- Suspicious use of WriteProcessMemory
PID:4312 -
C:\Users\Admin\AppData\Local\Temp\36c5c6069ca3822592e7683f563aa580_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\36c5c6069ca3822592e7683f563aa580_NeikiAnalytics.exe"4⤵
- Checks computer location settings
- Suspicious behavior: EnumeratesProcesses
- Suspicious use of WriteProcessMemory
PID:5100 -
C:\Users\Admin\AppData\Local\Temp\36c5c6069ca3822592e7683f563aa580_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\36c5c6069ca3822592e7683f563aa580_NeikiAnalytics.exe"5⤵
- Checks computer location settings
PID:1356 -
C:\Users\Admin\AppData\Local\Temp\36c5c6069ca3822592e7683f563aa580_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\36c5c6069ca3822592e7683f563aa580_NeikiAnalytics.exe"6⤵PID:3316
-
C:\Users\Admin\AppData\Local\Temp\36c5c6069ca3822592e7683f563aa580_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\36c5c6069ca3822592e7683f563aa580_NeikiAnalytics.exe"7⤵PID:6096
-
C:\Users\Admin\AppData\Local\Temp\36c5c6069ca3822592e7683f563aa580_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\36c5c6069ca3822592e7683f563aa580_NeikiAnalytics.exe"8⤵PID:10036
-
C:\Users\Admin\AppData\Local\Temp\36c5c6069ca3822592e7683f563aa580_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\36c5c6069ca3822592e7683f563aa580_NeikiAnalytics.exe"9⤵PID:12388
-
-
-
C:\Users\Admin\AppData\Local\Temp\36c5c6069ca3822592e7683f563aa580_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\36c5c6069ca3822592e7683f563aa580_NeikiAnalytics.exe"8⤵PID:11040
-
-
C:\Users\Admin\AppData\Local\Temp\36c5c6069ca3822592e7683f563aa580_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\36c5c6069ca3822592e7683f563aa580_NeikiAnalytics.exe"8⤵PID:17744
-
-
-
C:\Users\Admin\AppData\Local\Temp\36c5c6069ca3822592e7683f563aa580_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\36c5c6069ca3822592e7683f563aa580_NeikiAnalytics.exe"7⤵PID:7628
-
C:\Users\Admin\AppData\Local\Temp\36c5c6069ca3822592e7683f563aa580_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\36c5c6069ca3822592e7683f563aa580_NeikiAnalytics.exe"8⤵PID:16032
-
-
C:\Users\Admin\AppData\Local\Temp\36c5c6069ca3822592e7683f563aa580_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\36c5c6069ca3822592e7683f563aa580_NeikiAnalytics.exe"8⤵PID:21060
-
-
-
C:\Users\Admin\AppData\Local\Temp\36c5c6069ca3822592e7683f563aa580_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\36c5c6069ca3822592e7683f563aa580_NeikiAnalytics.exe"7⤵PID:10952
-
-
C:\Users\Admin\AppData\Local\Temp\36c5c6069ca3822592e7683f563aa580_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\36c5c6069ca3822592e7683f563aa580_NeikiAnalytics.exe"7⤵PID:14692
-
-
C:\Users\Admin\AppData\Local\Temp\36c5c6069ca3822592e7683f563aa580_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\36c5c6069ca3822592e7683f563aa580_NeikiAnalytics.exe"7⤵PID:17916
-
-
-
C:\Users\Admin\AppData\Local\Temp\36c5c6069ca3822592e7683f563aa580_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\36c5c6069ca3822592e7683f563aa580_NeikiAnalytics.exe"6⤵PID:2076
-
C:\Users\Admin\AppData\Local\Temp\36c5c6069ca3822592e7683f563aa580_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\36c5c6069ca3822592e7683f563aa580_NeikiAnalytics.exe"7⤵PID:6492
-
C:\Users\Admin\AppData\Local\Temp\36c5c6069ca3822592e7683f563aa580_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\36c5c6069ca3822592e7683f563aa580_NeikiAnalytics.exe"8⤵PID:14532
-
-
C:\Users\Admin\AppData\Local\Temp\36c5c6069ca3822592e7683f563aa580_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\36c5c6069ca3822592e7683f563aa580_NeikiAnalytics.exe"8⤵PID:4572
-
-
-
C:\Users\Admin\AppData\Local\Temp\36c5c6069ca3822592e7683f563aa580_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\36c5c6069ca3822592e7683f563aa580_NeikiAnalytics.exe"7⤵PID:8516
-
C:\Users\Admin\AppData\Local\Temp\36c5c6069ca3822592e7683f563aa580_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\36c5c6069ca3822592e7683f563aa580_NeikiAnalytics.exe"8⤵PID:14048
-
-
C:\Users\Admin\AppData\Local\Temp\36c5c6069ca3822592e7683f563aa580_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\36c5c6069ca3822592e7683f563aa580_NeikiAnalytics.exe"8⤵PID:13048
-
-
-
C:\Users\Admin\AppData\Local\Temp\36c5c6069ca3822592e7683f563aa580_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\36c5c6069ca3822592e7683f563aa580_NeikiAnalytics.exe"7⤵PID:10236
-
-
C:\Users\Admin\AppData\Local\Temp\36c5c6069ca3822592e7683f563aa580_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\36c5c6069ca3822592e7683f563aa580_NeikiAnalytics.exe"7⤵PID:15560
-
-
C:\Users\Admin\AppData\Local\Temp\36c5c6069ca3822592e7683f563aa580_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\36c5c6069ca3822592e7683f563aa580_NeikiAnalytics.exe"7⤵PID:20944
-
-
-
C:\Users\Admin\AppData\Local\Temp\36c5c6069ca3822592e7683f563aa580_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\36c5c6069ca3822592e7683f563aa580_NeikiAnalytics.exe"6⤵PID:6064
-
C:\Users\Admin\AppData\Local\Temp\36c5c6069ca3822592e7683f563aa580_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\36c5c6069ca3822592e7683f563aa580_NeikiAnalytics.exe"7⤵PID:9352
-
-
C:\Users\Admin\AppData\Local\Temp\36c5c6069ca3822592e7683f563aa580_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\36c5c6069ca3822592e7683f563aa580_NeikiAnalytics.exe"7⤵PID:15680
-
-
C:\Users\Admin\AppData\Local\Temp\36c5c6069ca3822592e7683f563aa580_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\36c5c6069ca3822592e7683f563aa580_NeikiAnalytics.exe"7⤵PID:21428
-
-
-
C:\Users\Admin\AppData\Local\Temp\36c5c6069ca3822592e7683f563aa580_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\36c5c6069ca3822592e7683f563aa580_NeikiAnalytics.exe"6⤵PID:7620
-
C:\Users\Admin\AppData\Local\Temp\36c5c6069ca3822592e7683f563aa580_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\36c5c6069ca3822592e7683f563aa580_NeikiAnalytics.exe"7⤵PID:17288
-
-
-
C:\Users\Admin\AppData\Local\Temp\36c5c6069ca3822592e7683f563aa580_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\36c5c6069ca3822592e7683f563aa580_NeikiAnalytics.exe"6⤵PID:11280
-
-
C:\Users\Admin\AppData\Local\Temp\36c5c6069ca3822592e7683f563aa580_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\36c5c6069ca3822592e7683f563aa580_NeikiAnalytics.exe"6⤵PID:15864
-
-
C:\Users\Admin\AppData\Local\Temp\36c5c6069ca3822592e7683f563aa580_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\36c5c6069ca3822592e7683f563aa580_NeikiAnalytics.exe"6⤵PID:11412
-
-
-
C:\Users\Admin\AppData\Local\Temp\36c5c6069ca3822592e7683f563aa580_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\36c5c6069ca3822592e7683f563aa580_NeikiAnalytics.exe"5⤵PID:5028
-
C:\Users\Admin\AppData\Local\Temp\36c5c6069ca3822592e7683f563aa580_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\36c5c6069ca3822592e7683f563aa580_NeikiAnalytics.exe"6⤵PID:5872
-
C:\Users\Admin\AppData\Local\Temp\36c5c6069ca3822592e7683f563aa580_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\36c5c6069ca3822592e7683f563aa580_NeikiAnalytics.exe"7⤵PID:9428
-
-
C:\Users\Admin\AppData\Local\Temp\36c5c6069ca3822592e7683f563aa580_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\36c5c6069ca3822592e7683f563aa580_NeikiAnalytics.exe"7⤵PID:11128
-
-
C:\Users\Admin\AppData\Local\Temp\36c5c6069ca3822592e7683f563aa580_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\36c5c6069ca3822592e7683f563aa580_NeikiAnalytics.exe"7⤵PID:16088
-
-
-
C:\Users\Admin\AppData\Local\Temp\36c5c6069ca3822592e7683f563aa580_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\36c5c6069ca3822592e7683f563aa580_NeikiAnalytics.exe"6⤵PID:7176
-
C:\Users\Admin\AppData\Local\Temp\36c5c6069ca3822592e7683f563aa580_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\36c5c6069ca3822592e7683f563aa580_NeikiAnalytics.exe"7⤵PID:17776
-
-
-
C:\Users\Admin\AppData\Local\Temp\36c5c6069ca3822592e7683f563aa580_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\36c5c6069ca3822592e7683f563aa580_NeikiAnalytics.exe"6⤵PID:10056
-
-
C:\Users\Admin\AppData\Local\Temp\36c5c6069ca3822592e7683f563aa580_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\36c5c6069ca3822592e7683f563aa580_NeikiAnalytics.exe"6⤵PID:11032
-
-
C:\Users\Admin\AppData\Local\Temp\36c5c6069ca3822592e7683f563aa580_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\36c5c6069ca3822592e7683f563aa580_NeikiAnalytics.exe"6⤵PID:17736
-
-
-
C:\Users\Admin\AppData\Local\Temp\36c5c6069ca3822592e7683f563aa580_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\36c5c6069ca3822592e7683f563aa580_NeikiAnalytics.exe"5⤵PID:3136
-
C:\Users\Admin\AppData\Local\Temp\36c5c6069ca3822592e7683f563aa580_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\36c5c6069ca3822592e7683f563aa580_NeikiAnalytics.exe"6⤵PID:7812
-
C:\Users\Admin\AppData\Local\Temp\36c5c6069ca3822592e7683f563aa580_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\36c5c6069ca3822592e7683f563aa580_NeikiAnalytics.exe"7⤵PID:15912
-
-
-
C:\Users\Admin\AppData\Local\Temp\36c5c6069ca3822592e7683f563aa580_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\36c5c6069ca3822592e7683f563aa580_NeikiAnalytics.exe"6⤵PID:11288
-
-
C:\Users\Admin\AppData\Local\Temp\36c5c6069ca3822592e7683f563aa580_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\36c5c6069ca3822592e7683f563aa580_NeikiAnalytics.exe"6⤵PID:19524
-
-
-
C:\Users\Admin\AppData\Local\Temp\36c5c6069ca3822592e7683f563aa580_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\36c5c6069ca3822592e7683f563aa580_NeikiAnalytics.exe"5⤵PID:6188
-
C:\Users\Admin\AppData\Local\Temp\36c5c6069ca3822592e7683f563aa580_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\36c5c6069ca3822592e7683f563aa580_NeikiAnalytics.exe"6⤵PID:11156
-
-
C:\Users\Admin\AppData\Local\Temp\36c5c6069ca3822592e7683f563aa580_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\36c5c6069ca3822592e7683f563aa580_NeikiAnalytics.exe"6⤵PID:14968
-
-
C:\Users\Admin\AppData\Local\Temp\36c5c6069ca3822592e7683f563aa580_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\36c5c6069ca3822592e7683f563aa580_NeikiAnalytics.exe"6⤵PID:21292
-
-
-
C:\Users\Admin\AppData\Local\Temp\36c5c6069ca3822592e7683f563aa580_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\36c5c6069ca3822592e7683f563aa580_NeikiAnalytics.exe"5⤵PID:8108
-
C:\Users\Admin\AppData\Local\Temp\36c5c6069ca3822592e7683f563aa580_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\36c5c6069ca3822592e7683f563aa580_NeikiAnalytics.exe"6⤵PID:14196
-
-
C:\Users\Admin\AppData\Local\Temp\36c5c6069ca3822592e7683f563aa580_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\36c5c6069ca3822592e7683f563aa580_NeikiAnalytics.exe"6⤵PID:21300
-
-
-
C:\Users\Admin\AppData\Local\Temp\36c5c6069ca3822592e7683f563aa580_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\36c5c6069ca3822592e7683f563aa580_NeikiAnalytics.exe"5⤵PID:10004
-
-
C:\Users\Admin\AppData\Local\Temp\36c5c6069ca3822592e7683f563aa580_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\36c5c6069ca3822592e7683f563aa580_NeikiAnalytics.exe"5⤵PID:15504
-
-
C:\Users\Admin\AppData\Local\Temp\36c5c6069ca3822592e7683f563aa580_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\36c5c6069ca3822592e7683f563aa580_NeikiAnalytics.exe"5⤵PID:7424
-
-
-
C:\Users\Admin\AppData\Local\Temp\36c5c6069ca3822592e7683f563aa580_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\36c5c6069ca3822592e7683f563aa580_NeikiAnalytics.exe"4⤵
- Checks computer location settings
- Suspicious behavior: EnumeratesProcesses
PID:1584 -
C:\Users\Admin\AppData\Local\Temp\36c5c6069ca3822592e7683f563aa580_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\36c5c6069ca3822592e7683f563aa580_NeikiAnalytics.exe"5⤵PID:3784
-
C:\Users\Admin\AppData\Local\Temp\36c5c6069ca3822592e7683f563aa580_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\36c5c6069ca3822592e7683f563aa580_NeikiAnalytics.exe"6⤵PID:5848
-
C:\Users\Admin\AppData\Local\Temp\36c5c6069ca3822592e7683f563aa580_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\36c5c6069ca3822592e7683f563aa580_NeikiAnalytics.exe"7⤵PID:10120
-
C:\Users\Admin\AppData\Local\Temp\36c5c6069ca3822592e7683f563aa580_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\36c5c6069ca3822592e7683f563aa580_NeikiAnalytics.exe"8⤵PID:22332
-
-
-
C:\Users\Admin\AppData\Local\Temp\36c5c6069ca3822592e7683f563aa580_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\36c5c6069ca3822592e7683f563aa580_NeikiAnalytics.exe"7⤵PID:11024
-
-
C:\Users\Admin\AppData\Local\Temp\36c5c6069ca3822592e7683f563aa580_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\36c5c6069ca3822592e7683f563aa580_NeikiAnalytics.exe"7⤵PID:16040
-
-
C:\Users\Admin\AppData\Local\Temp\36c5c6069ca3822592e7683f563aa580_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\36c5c6069ca3822592e7683f563aa580_NeikiAnalytics.exe"7⤵PID:20952
-
-
-
C:\Users\Admin\AppData\Local\Temp\36c5c6069ca3822592e7683f563aa580_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\36c5c6069ca3822592e7683f563aa580_NeikiAnalytics.exe"6⤵PID:7228
-
C:\Users\Admin\AppData\Local\Temp\36c5c6069ca3822592e7683f563aa580_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\36c5c6069ca3822592e7683f563aa580_NeikiAnalytics.exe"7⤵PID:14344
-
-
C:\Users\Admin\AppData\Local\Temp\36c5c6069ca3822592e7683f563aa580_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\36c5c6069ca3822592e7683f563aa580_NeikiAnalytics.exe"7⤵PID:9700
-
-
-
C:\Users\Admin\AppData\Local\Temp\36c5c6069ca3822592e7683f563aa580_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\36c5c6069ca3822592e7683f563aa580_NeikiAnalytics.exe"6⤵PID:11336
-
-
C:\Users\Admin\AppData\Local\Temp\36c5c6069ca3822592e7683f563aa580_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\36c5c6069ca3822592e7683f563aa580_NeikiAnalytics.exe"6⤵PID:16008
-
-
C:\Users\Admin\AppData\Local\Temp\36c5c6069ca3822592e7683f563aa580_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\36c5c6069ca3822592e7683f563aa580_NeikiAnalytics.exe"6⤵PID:20736
-
-
-
C:\Users\Admin\AppData\Local\Temp\36c5c6069ca3822592e7683f563aa580_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\36c5c6069ca3822592e7683f563aa580_NeikiAnalytics.exe"5⤵PID:3820
-
C:\Users\Admin\AppData\Local\Temp\36c5c6069ca3822592e7683f563aa580_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\36c5c6069ca3822592e7683f563aa580_NeikiAnalytics.exe"6⤵PID:6992
-
C:\Users\Admin\AppData\Local\Temp\36c5c6069ca3822592e7683f563aa580_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\36c5c6069ca3822592e7683f563aa580_NeikiAnalytics.exe"7⤵PID:17680
-
-
-
C:\Users\Admin\AppData\Local\Temp\36c5c6069ca3822592e7683f563aa580_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\36c5c6069ca3822592e7683f563aa580_NeikiAnalytics.exe"6⤵PID:10128
-
-
C:\Users\Admin\AppData\Local\Temp\36c5c6069ca3822592e7683f563aa580_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\36c5c6069ca3822592e7683f563aa580_NeikiAnalytics.exe"6⤵PID:11008
-
-
C:\Users\Admin\AppData\Local\Temp\36c5c6069ca3822592e7683f563aa580_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\36c5c6069ca3822592e7683f563aa580_NeikiAnalytics.exe"6⤵PID:14952
-
-
C:\Users\Admin\AppData\Local\Temp\36c5c6069ca3822592e7683f563aa580_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\36c5c6069ca3822592e7683f563aa580_NeikiAnalytics.exe"6⤵PID:20568
-
-
-
C:\Users\Admin\AppData\Local\Temp\36c5c6069ca3822592e7683f563aa580_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\36c5c6069ca3822592e7683f563aa580_NeikiAnalytics.exe"5⤵PID:5816
-
C:\Users\Admin\AppData\Local\Temp\36c5c6069ca3822592e7683f563aa580_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\36c5c6069ca3822592e7683f563aa580_NeikiAnalytics.exe"6⤵PID:12080
-
-
C:\Users\Admin\AppData\Local\Temp\36c5c6069ca3822592e7683f563aa580_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\36c5c6069ca3822592e7683f563aa580_NeikiAnalytics.exe"6⤵PID:15624
-
-
C:\Users\Admin\AppData\Local\Temp\36c5c6069ca3822592e7683f563aa580_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\36c5c6069ca3822592e7683f563aa580_NeikiAnalytics.exe"6⤵PID:17420
-
-
-
C:\Users\Admin\AppData\Local\Temp\36c5c6069ca3822592e7683f563aa580_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\36c5c6069ca3822592e7683f563aa580_NeikiAnalytics.exe"5⤵PID:8000
-
C:\Users\Admin\AppData\Local\Temp\36c5c6069ca3822592e7683f563aa580_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\36c5c6069ca3822592e7683f563aa580_NeikiAnalytics.exe"6⤵PID:15896
-
-
C:\Users\Admin\AppData\Local\Temp\36c5c6069ca3822592e7683f563aa580_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\36c5c6069ca3822592e7683f563aa580_NeikiAnalytics.exe"6⤵PID:16820
-
-
-
C:\Users\Admin\AppData\Local\Temp\36c5c6069ca3822592e7683f563aa580_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\36c5c6069ca3822592e7683f563aa580_NeikiAnalytics.exe"5⤵PID:10232
-
-
C:\Users\Admin\AppData\Local\Temp\36c5c6069ca3822592e7683f563aa580_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\36c5c6069ca3822592e7683f563aa580_NeikiAnalytics.exe"5⤵PID:15796
-
-
C:\Users\Admin\AppData\Local\Temp\36c5c6069ca3822592e7683f563aa580_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\36c5c6069ca3822592e7683f563aa580_NeikiAnalytics.exe"5⤵PID:20864
-
-
-
C:\Users\Admin\AppData\Local\Temp\36c5c6069ca3822592e7683f563aa580_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\36c5c6069ca3822592e7683f563aa580_NeikiAnalytics.exe"4⤵PID:4544
-
C:\Users\Admin\AppData\Local\Temp\36c5c6069ca3822592e7683f563aa580_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\36c5c6069ca3822592e7683f563aa580_NeikiAnalytics.exe"5⤵PID:5944
-
C:\Users\Admin\AppData\Local\Temp\36c5c6069ca3822592e7683f563aa580_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\36c5c6069ca3822592e7683f563aa580_NeikiAnalytics.exe"6⤵PID:10944
-
-
C:\Users\Admin\AppData\Local\Temp\36c5c6069ca3822592e7683f563aa580_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\36c5c6069ca3822592e7683f563aa580_NeikiAnalytics.exe"6⤵PID:14728
-
-
C:\Users\Admin\AppData\Local\Temp\36c5c6069ca3822592e7683f563aa580_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\36c5c6069ca3822592e7683f563aa580_NeikiAnalytics.exe"6⤵PID:12816
-
-
-
C:\Users\Admin\AppData\Local\Temp\36c5c6069ca3822592e7683f563aa580_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\36c5c6069ca3822592e7683f563aa580_NeikiAnalytics.exe"5⤵PID:7280
-
C:\Users\Admin\AppData\Local\Temp\36c5c6069ca3822592e7683f563aa580_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\36c5c6069ca3822592e7683f563aa580_NeikiAnalytics.exe"6⤵PID:14352
-
-
C:\Users\Admin\AppData\Local\Temp\36c5c6069ca3822592e7683f563aa580_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\36c5c6069ca3822592e7683f563aa580_NeikiAnalytics.exe"6⤵PID:12040
-
-
-
C:\Users\Admin\AppData\Local\Temp\36c5c6069ca3822592e7683f563aa580_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\36c5c6069ca3822592e7683f563aa580_NeikiAnalytics.exe"5⤵PID:9272
-
-
C:\Users\Admin\AppData\Local\Temp\36c5c6069ca3822592e7683f563aa580_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\36c5c6069ca3822592e7683f563aa580_NeikiAnalytics.exe"5⤵PID:11016
-
-
C:\Users\Admin\AppData\Local\Temp\36c5c6069ca3822592e7683f563aa580_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\36c5c6069ca3822592e7683f563aa580_NeikiAnalytics.exe"5⤵PID:17728
-
-
-
C:\Users\Admin\AppData\Local\Temp\36c5c6069ca3822592e7683f563aa580_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\36c5c6069ca3822592e7683f563aa580_NeikiAnalytics.exe"4⤵PID:3744
-
C:\Users\Admin\AppData\Local\Temp\36c5c6069ca3822592e7683f563aa580_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\36c5c6069ca3822592e7683f563aa580_NeikiAnalytics.exe"5⤵PID:9444
-
-
C:\Users\Admin\AppData\Local\Temp\36c5c6069ca3822592e7683f563aa580_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\36c5c6069ca3822592e7683f563aa580_NeikiAnalytics.exe"5⤵PID:11104
-
-
C:\Users\Admin\AppData\Local\Temp\36c5c6069ca3822592e7683f563aa580_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\36c5c6069ca3822592e7683f563aa580_NeikiAnalytics.exe"5⤵PID:15552
-
-
C:\Users\Admin\AppData\Local\Temp\36c5c6069ca3822592e7683f563aa580_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\36c5c6069ca3822592e7683f563aa580_NeikiAnalytics.exe"5⤵PID:22088
-
-
-
C:\Users\Admin\AppData\Local\Temp\36c5c6069ca3822592e7683f563aa580_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\36c5c6069ca3822592e7683f563aa580_NeikiAnalytics.exe"4⤵PID:6476
-
C:\Users\Admin\AppData\Local\Temp\36c5c6069ca3822592e7683f563aa580_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\36c5c6069ca3822592e7683f563aa580_NeikiAnalytics.exe"5⤵PID:13564
-
-
C:\Users\Admin\AppData\Local\Temp\36c5c6069ca3822592e7683f563aa580_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\36c5c6069ca3822592e7683f563aa580_NeikiAnalytics.exe"5⤵PID:13160
-
-
-
C:\Users\Admin\AppData\Local\Temp\36c5c6069ca3822592e7683f563aa580_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\36c5c6069ca3822592e7683f563aa580_NeikiAnalytics.exe"4⤵PID:8424
-
C:\Users\Admin\AppData\Local\Temp\36c5c6069ca3822592e7683f563aa580_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\36c5c6069ca3822592e7683f563aa580_NeikiAnalytics.exe"5⤵PID:14540
-
-
C:\Users\Admin\AppData\Local\Temp\36c5c6069ca3822592e7683f563aa580_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\36c5c6069ca3822592e7683f563aa580_NeikiAnalytics.exe"5⤵PID:11624
-
-
-
C:\Users\Admin\AppData\Local\Temp\36c5c6069ca3822592e7683f563aa580_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\36c5c6069ca3822592e7683f563aa580_NeikiAnalytics.exe"4⤵PID:9876
-
-
C:\Users\Admin\AppData\Local\Temp\36c5c6069ca3822592e7683f563aa580_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\36c5c6069ca3822592e7683f563aa580_NeikiAnalytics.exe"4⤵PID:15496
-
-
C:\Users\Admin\AppData\Local\Temp\36c5c6069ca3822592e7683f563aa580_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\36c5c6069ca3822592e7683f563aa580_NeikiAnalytics.exe"4⤵PID:20800
-
-
-
C:\Users\Admin\AppData\Local\Temp\36c5c6069ca3822592e7683f563aa580_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\36c5c6069ca3822592e7683f563aa580_NeikiAnalytics.exe"3⤵
- Checks computer location settings
- Suspicious behavior: EnumeratesProcesses
- Suspicious use of WriteProcessMemory
PID:1992 -
C:\Users\Admin\AppData\Local\Temp\36c5c6069ca3822592e7683f563aa580_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\36c5c6069ca3822592e7683f563aa580_NeikiAnalytics.exe"4⤵
- Checks computer location settings
- Suspicious behavior: EnumeratesProcesses
PID:1148 -
C:\Users\Admin\AppData\Local\Temp\36c5c6069ca3822592e7683f563aa580_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\36c5c6069ca3822592e7683f563aa580_NeikiAnalytics.exe"5⤵PID:1808
-
C:\Users\Admin\AppData\Local\Temp\36c5c6069ca3822592e7683f563aa580_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\36c5c6069ca3822592e7683f563aa580_NeikiAnalytics.exe"6⤵PID:5880
-
C:\Users\Admin\AppData\Local\Temp\36c5c6069ca3822592e7683f563aa580_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\36c5c6069ca3822592e7683f563aa580_NeikiAnalytics.exe"7⤵PID:7560
-
-
C:\Users\Admin\AppData\Local\Temp\36c5c6069ca3822592e7683f563aa580_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\36c5c6069ca3822592e7683f563aa580_NeikiAnalytics.exe"7⤵PID:10992
-
-
C:\Users\Admin\AppData\Local\Temp\36c5c6069ca3822592e7683f563aa580_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\36c5c6069ca3822592e7683f563aa580_NeikiAnalytics.exe"7⤵PID:17720
-
-
-
C:\Users\Admin\AppData\Local\Temp\36c5c6069ca3822592e7683f563aa580_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\36c5c6069ca3822592e7683f563aa580_NeikiAnalytics.exe"6⤵PID:6912
-
C:\Users\Admin\AppData\Local\Temp\36c5c6069ca3822592e7683f563aa580_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\36c5c6069ca3822592e7683f563aa580_NeikiAnalytics.exe"7⤵PID:14468
-
-
C:\Users\Admin\AppData\Local\Temp\36c5c6069ca3822592e7683f563aa580_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\36c5c6069ca3822592e7683f563aa580_NeikiAnalytics.exe"7⤵PID:17472
-
-
-
C:\Users\Admin\AppData\Local\Temp\36c5c6069ca3822592e7683f563aa580_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\36c5c6069ca3822592e7683f563aa580_NeikiAnalytics.exe"6⤵PID:9596
-
-
C:\Users\Admin\AppData\Local\Temp\36c5c6069ca3822592e7683f563aa580_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\36c5c6069ca3822592e7683f563aa580_NeikiAnalytics.exe"6⤵PID:10976
-
-
C:\Users\Admin\AppData\Local\Temp\36c5c6069ca3822592e7683f563aa580_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\36c5c6069ca3822592e7683f563aa580_NeikiAnalytics.exe"6⤵PID:14720
-
-
C:\Users\Admin\AppData\Local\Temp\36c5c6069ca3822592e7683f563aa580_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\36c5c6069ca3822592e7683f563aa580_NeikiAnalytics.exe"6⤵PID:18424
-
-
-
C:\Users\Admin\AppData\Local\Temp\36c5c6069ca3822592e7683f563aa580_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\36c5c6069ca3822592e7683f563aa580_NeikiAnalytics.exe"5⤵PID:2504
-
C:\Users\Admin\AppData\Local\Temp\36c5c6069ca3822592e7683f563aa580_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\36c5c6069ca3822592e7683f563aa580_NeikiAnalytics.exe"6⤵PID:7092
-
C:\Users\Admin\AppData\Local\Temp\36c5c6069ca3822592e7683f563aa580_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\36c5c6069ca3822592e7683f563aa580_NeikiAnalytics.exe"7⤵PID:14424
-
-
C:\Users\Admin\AppData\Local\Temp\36c5c6069ca3822592e7683f563aa580_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\36c5c6069ca3822592e7683f563aa580_NeikiAnalytics.exe"7⤵PID:15060
-
-
-
C:\Users\Admin\AppData\Local\Temp\36c5c6069ca3822592e7683f563aa580_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\36c5c6069ca3822592e7683f563aa580_NeikiAnalytics.exe"6⤵PID:9532
-
-
C:\Users\Admin\AppData\Local\Temp\36c5c6069ca3822592e7683f563aa580_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\36c5c6069ca3822592e7683f563aa580_NeikiAnalytics.exe"6⤵PID:11096
-
-
C:\Users\Admin\AppData\Local\Temp\36c5c6069ca3822592e7683f563aa580_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\36c5c6069ca3822592e7683f563aa580_NeikiAnalytics.exe"6⤵PID:15696
-
-
C:\Users\Admin\AppData\Local\Temp\36c5c6069ca3822592e7683f563aa580_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\36c5c6069ca3822592e7683f563aa580_NeikiAnalytics.exe"6⤵PID:21076
-
-
-
C:\Users\Admin\AppData\Local\Temp\36c5c6069ca3822592e7683f563aa580_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\36c5c6069ca3822592e7683f563aa580_NeikiAnalytics.exe"5⤵PID:5704
-
C:\Users\Admin\AppData\Local\Temp\36c5c6069ca3822592e7683f563aa580_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\36c5c6069ca3822592e7683f563aa580_NeikiAnalytics.exe"6⤵PID:5076
-
-
C:\Users\Admin\AppData\Local\Temp\36c5c6069ca3822592e7683f563aa580_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\36c5c6069ca3822592e7683f563aa580_NeikiAnalytics.exe"6⤵PID:15824
-
-
-
C:\Users\Admin\AppData\Local\Temp\36c5c6069ca3822592e7683f563aa580_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\36c5c6069ca3822592e7683f563aa580_NeikiAnalytics.exe"5⤵PID:7988
-
C:\Users\Admin\AppData\Local\Temp\36c5c6069ca3822592e7683f563aa580_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\36c5c6069ca3822592e7683f563aa580_NeikiAnalytics.exe"6⤵PID:16292
-
-
-
C:\Users\Admin\AppData\Local\Temp\36c5c6069ca3822592e7683f563aa580_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\36c5c6069ca3822592e7683f563aa580_NeikiAnalytics.exe"5⤵PID:11172
-
-
C:\Users\Admin\AppData\Local\Temp\36c5c6069ca3822592e7683f563aa580_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\36c5c6069ca3822592e7683f563aa580_NeikiAnalytics.exe"5⤵PID:14860
-
-
C:\Users\Admin\AppData\Local\Temp\36c5c6069ca3822592e7683f563aa580_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\36c5c6069ca3822592e7683f563aa580_NeikiAnalytics.exe"5⤵PID:20888
-
-
-
C:\Users\Admin\AppData\Local\Temp\36c5c6069ca3822592e7683f563aa580_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\36c5c6069ca3822592e7683f563aa580_NeikiAnalytics.exe"4⤵PID:4108
-
C:\Users\Admin\AppData\Local\Temp\36c5c6069ca3822592e7683f563aa580_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\36c5c6069ca3822592e7683f563aa580_NeikiAnalytics.exe"5⤵PID:5664
-
C:\Users\Admin\AppData\Local\Temp\36c5c6069ca3822592e7683f563aa580_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\36c5c6069ca3822592e7683f563aa580_NeikiAnalytics.exe"6⤵PID:10184
-
C:\Users\Admin\AppData\Local\Temp\36c5c6069ca3822592e7683f563aa580_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\36c5c6069ca3822592e7683f563aa580_NeikiAnalytics.exe"7⤵PID:16196
-
-
-
C:\Users\Admin\AppData\Local\Temp\36c5c6069ca3822592e7683f563aa580_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\36c5c6069ca3822592e7683f563aa580_NeikiAnalytics.exe"6⤵PID:10984
-
-
C:\Users\Admin\AppData\Local\Temp\36c5c6069ca3822592e7683f563aa580_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\36c5c6069ca3822592e7683f563aa580_NeikiAnalytics.exe"6⤵PID:14944
-
-
C:\Users\Admin\AppData\Local\Temp\36c5c6069ca3822592e7683f563aa580_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\36c5c6069ca3822592e7683f563aa580_NeikiAnalytics.exe"6⤵PID:20668
-
-
-
C:\Users\Admin\AppData\Local\Temp\36c5c6069ca3822592e7683f563aa580_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\36c5c6069ca3822592e7683f563aa580_NeikiAnalytics.exe"5⤵PID:6772
-
C:\Users\Admin\AppData\Local\Temp\36c5c6069ca3822592e7683f563aa580_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\36c5c6069ca3822592e7683f563aa580_NeikiAnalytics.exe"6⤵PID:18412
-
-
-
C:\Users\Admin\AppData\Local\Temp\36c5c6069ca3822592e7683f563aa580_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\36c5c6069ca3822592e7683f563aa580_NeikiAnalytics.exe"5⤵PID:9300
-
C:\Users\Admin\AppData\Local\Temp\36c5c6069ca3822592e7683f563aa580_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\36c5c6069ca3822592e7683f563aa580_NeikiAnalytics.exe"6⤵PID:11848
-
-
-
C:\Users\Admin\AppData\Local\Temp\36c5c6069ca3822592e7683f563aa580_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\36c5c6069ca3822592e7683f563aa580_NeikiAnalytics.exe"5⤵PID:11144
-
-
C:\Users\Admin\AppData\Local\Temp\36c5c6069ca3822592e7683f563aa580_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\36c5c6069ca3822592e7683f563aa580_NeikiAnalytics.exe"5⤵PID:16276
-
-
-
C:\Users\Admin\AppData\Local\Temp\36c5c6069ca3822592e7683f563aa580_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\36c5c6069ca3822592e7683f563aa580_NeikiAnalytics.exe"4⤵PID:3292
-
C:\Users\Admin\AppData\Local\Temp\36c5c6069ca3822592e7683f563aa580_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\36c5c6069ca3822592e7683f563aa580_NeikiAnalytics.exe"5⤵PID:8672
-
C:\Users\Admin\AppData\Local\Temp\36c5c6069ca3822592e7683f563aa580_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\36c5c6069ca3822592e7683f563aa580_NeikiAnalytics.exe"6⤵PID:17696
-
-
-
C:\Users\Admin\AppData\Local\Temp\36c5c6069ca3822592e7683f563aa580_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\36c5c6069ca3822592e7683f563aa580_NeikiAnalytics.exe"5⤵PID:11252
-
-
C:\Users\Admin\AppData\Local\Temp\36c5c6069ca3822592e7683f563aa580_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\36c5c6069ca3822592e7683f563aa580_NeikiAnalytics.exe"5⤵PID:14960
-
-
C:\Users\Admin\AppData\Local\Temp\36c5c6069ca3822592e7683f563aa580_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\36c5c6069ca3822592e7683f563aa580_NeikiAnalytics.exe"5⤵PID:20896
-
-
-
C:\Users\Admin\AppData\Local\Temp\36c5c6069ca3822592e7683f563aa580_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\36c5c6069ca3822592e7683f563aa580_NeikiAnalytics.exe"4⤵PID:6292
-
C:\Users\Admin\AppData\Local\Temp\36c5c6069ca3822592e7683f563aa580_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\36c5c6069ca3822592e7683f563aa580_NeikiAnalytics.exe"5⤵PID:11692
-
-
C:\Users\Admin\AppData\Local\Temp\36c5c6069ca3822592e7683f563aa580_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\36c5c6069ca3822592e7683f563aa580_NeikiAnalytics.exe"5⤵PID:15640
-
-
C:\Users\Admin\AppData\Local\Temp\36c5c6069ca3822592e7683f563aa580_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\36c5c6069ca3822592e7683f563aa580_NeikiAnalytics.exe"5⤵PID:21496
-
-
-
C:\Users\Admin\AppData\Local\Temp\36c5c6069ca3822592e7683f563aa580_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\36c5c6069ca3822592e7683f563aa580_NeikiAnalytics.exe"4⤵PID:8360
-
C:\Users\Admin\AppData\Local\Temp\36c5c6069ca3822592e7683f563aa580_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\36c5c6069ca3822592e7683f563aa580_NeikiAnalytics.exe"5⤵PID:14564
-
-
C:\Users\Admin\AppData\Local\Temp\36c5c6069ca3822592e7683f563aa580_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\36c5c6069ca3822592e7683f563aa580_NeikiAnalytics.exe"5⤵PID:2992
-
-
-
C:\Users\Admin\AppData\Local\Temp\36c5c6069ca3822592e7683f563aa580_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\36c5c6069ca3822592e7683f563aa580_NeikiAnalytics.exe"4⤵PID:9920
-
-
C:\Users\Admin\AppData\Local\Temp\36c5c6069ca3822592e7683f563aa580_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\36c5c6069ca3822592e7683f563aa580_NeikiAnalytics.exe"4⤵PID:15764
-
-
C:\Users\Admin\AppData\Local\Temp\36c5c6069ca3822592e7683f563aa580_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\36c5c6069ca3822592e7683f563aa580_NeikiAnalytics.exe"4⤵PID:20744
-
-
-
C:\Users\Admin\AppData\Local\Temp\36c5c6069ca3822592e7683f563aa580_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\36c5c6069ca3822592e7683f563aa580_NeikiAnalytics.exe"3⤵
- Checks computer location settings
- Suspicious behavior: EnumeratesProcesses
- Suspicious use of WriteProcessMemory
PID:3484 -
C:\Users\Admin\AppData\Local\Temp\36c5c6069ca3822592e7683f563aa580_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\36c5c6069ca3822592e7683f563aa580_NeikiAnalytics.exe"4⤵PID:1728
-
C:\Users\Admin\AppData\Local\Temp\36c5c6069ca3822592e7683f563aa580_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\36c5c6069ca3822592e7683f563aa580_NeikiAnalytics.exe"5⤵PID:5856
-
C:\Users\Admin\AppData\Local\Temp\36c5c6069ca3822592e7683f563aa580_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\36c5c6069ca3822592e7683f563aa580_NeikiAnalytics.exe"6⤵PID:9280
-
C:\Users\Admin\AppData\Local\Temp\36c5c6069ca3822592e7683f563aa580_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\36c5c6069ca3822592e7683f563aa580_NeikiAnalytics.exe"7⤵PID:9456
-
-
-
C:\Users\Admin\AppData\Local\Temp\36c5c6069ca3822592e7683f563aa580_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\36c5c6069ca3822592e7683f563aa580_NeikiAnalytics.exe"6⤵PID:11196
-
-
C:\Users\Admin\AppData\Local\Temp\36c5c6069ca3822592e7683f563aa580_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\36c5c6069ca3822592e7683f563aa580_NeikiAnalytics.exe"6⤵PID:15840
-
-
-
C:\Users\Admin\AppData\Local\Temp\36c5c6069ca3822592e7683f563aa580_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\36c5c6069ca3822592e7683f563aa580_NeikiAnalytics.exe"5⤵PID:7120
-
C:\Users\Admin\AppData\Local\Temp\36c5c6069ca3822592e7683f563aa580_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\36c5c6069ca3822592e7683f563aa580_NeikiAnalytics.exe"6⤵PID:17688
-
-
-
C:\Users\Admin\AppData\Local\Temp\36c5c6069ca3822592e7683f563aa580_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\36c5c6069ca3822592e7683f563aa580_NeikiAnalytics.exe"5⤵PID:9960
-
-
C:\Users\Admin\AppData\Local\Temp\36c5c6069ca3822592e7683f563aa580_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\36c5c6069ca3822592e7683f563aa580_NeikiAnalytics.exe"5⤵PID:11044
-
-
C:\Users\Admin\AppData\Local\Temp\36c5c6069ca3822592e7683f563aa580_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\36c5c6069ca3822592e7683f563aa580_NeikiAnalytics.exe"5⤵PID:15672
-
-
C:\Users\Admin\AppData\Local\Temp\36c5c6069ca3822592e7683f563aa580_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\36c5c6069ca3822592e7683f563aa580_NeikiAnalytics.exe"5⤵PID:22348
-
-
-
C:\Users\Admin\AppData\Local\Temp\36c5c6069ca3822592e7683f563aa580_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\36c5c6069ca3822592e7683f563aa580_NeikiAnalytics.exe"4⤵PID:4164
-
C:\Users\Admin\AppData\Local\Temp\36c5c6069ca3822592e7683f563aa580_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\36c5c6069ca3822592e7683f563aa580_NeikiAnalytics.exe"5⤵PID:9288
-
C:\Users\Admin\AppData\Local\Temp\36c5c6069ca3822592e7683f563aa580_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\36c5c6069ca3822592e7683f563aa580_NeikiAnalytics.exe"6⤵PID:11816
-
-
-
C:\Users\Admin\AppData\Local\Temp\36c5c6069ca3822592e7683f563aa580_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\36c5c6069ca3822592e7683f563aa580_NeikiAnalytics.exe"5⤵PID:11508
-
-
C:\Users\Admin\AppData\Local\Temp\36c5c6069ca3822592e7683f563aa580_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\36c5c6069ca3822592e7683f563aa580_NeikiAnalytics.exe"5⤵PID:16064
-
-
C:\Users\Admin\AppData\Local\Temp\36c5c6069ca3822592e7683f563aa580_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\36c5c6069ca3822592e7683f563aa580_NeikiAnalytics.exe"5⤵PID:21100
-
-
-
C:\Users\Admin\AppData\Local\Temp\36c5c6069ca3822592e7683f563aa580_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\36c5c6069ca3822592e7683f563aa580_NeikiAnalytics.exe"4⤵PID:6592
-
C:\Users\Admin\AppData\Local\Temp\36c5c6069ca3822592e7683f563aa580_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\36c5c6069ca3822592e7683f563aa580_NeikiAnalytics.exe"5⤵PID:13424
-
-
C:\Users\Admin\AppData\Local\Temp\36c5c6069ca3822592e7683f563aa580_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\36c5c6069ca3822592e7683f563aa580_NeikiAnalytics.exe"5⤵PID:15180
-
-
-
C:\Users\Admin\AppData\Local\Temp\36c5c6069ca3822592e7683f563aa580_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\36c5c6069ca3822592e7683f563aa580_NeikiAnalytics.exe"4⤵PID:8716
-
C:\Users\Admin\AppData\Local\Temp\36c5c6069ca3822592e7683f563aa580_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\36c5c6069ca3822592e7683f563aa580_NeikiAnalytics.exe"5⤵PID:14484
-
-
C:\Users\Admin\AppData\Local\Temp\36c5c6069ca3822592e7683f563aa580_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\36c5c6069ca3822592e7683f563aa580_NeikiAnalytics.exe"5⤵PID:13228
-
-
-
C:\Users\Admin\AppData\Local\Temp\36c5c6069ca3822592e7683f563aa580_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\36c5c6069ca3822592e7683f563aa580_NeikiAnalytics.exe"4⤵PID:11320
-
-
C:\Users\Admin\AppData\Local\Temp\36c5c6069ca3822592e7683f563aa580_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\36c5c6069ca3822592e7683f563aa580_NeikiAnalytics.exe"4⤵PID:15568
-
-
C:\Users\Admin\AppData\Local\Temp\36c5c6069ca3822592e7683f563aa580_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\36c5c6069ca3822592e7683f563aa580_NeikiAnalytics.exe"4⤵PID:21488
-
-
-
C:\Users\Admin\AppData\Local\Temp\36c5c6069ca3822592e7683f563aa580_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\36c5c6069ca3822592e7683f563aa580_NeikiAnalytics.exe"3⤵PID:4520
-
C:\Users\Admin\AppData\Local\Temp\36c5c6069ca3822592e7683f563aa580_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\36c5c6069ca3822592e7683f563aa580_NeikiAnalytics.exe"4⤵PID:5648
-
C:\Users\Admin\AppData\Local\Temp\36c5c6069ca3822592e7683f563aa580_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\36c5c6069ca3822592e7683f563aa580_NeikiAnalytics.exe"5⤵PID:9680
-
-
C:\Users\Admin\AppData\Local\Temp\36c5c6069ca3822592e7683f563aa580_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\36c5c6069ca3822592e7683f563aa580_NeikiAnalytics.exe"5⤵PID:11064
-
-
C:\Users\Admin\AppData\Local\Temp\36c5c6069ca3822592e7683f563aa580_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\36c5c6069ca3822592e7683f563aa580_NeikiAnalytics.exe"5⤵PID:16284
-
-
-
C:\Users\Admin\AppData\Local\Temp\36c5c6069ca3822592e7683f563aa580_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\36c5c6069ca3822592e7683f563aa580_NeikiAnalytics.exe"4⤵PID:6952
-
C:\Users\Admin\AppData\Local\Temp\36c5c6069ca3822592e7683f563aa580_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\36c5c6069ca3822592e7683f563aa580_NeikiAnalytics.exe"5⤵PID:14408
-
-
C:\Users\Admin\AppData\Local\Temp\36c5c6069ca3822592e7683f563aa580_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\36c5c6069ca3822592e7683f563aa580_NeikiAnalytics.exe"5⤵PID:13332
-
-
-
C:\Users\Admin\AppData\Local\Temp\36c5c6069ca3822592e7683f563aa580_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\36c5c6069ca3822592e7683f563aa580_NeikiAnalytics.exe"4⤵PID:9176
-
C:\Users\Admin\AppData\Local\Temp\36c5c6069ca3822592e7683f563aa580_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\36c5c6069ca3822592e7683f563aa580_NeikiAnalytics.exe"5⤵PID:14572
-
-
C:\Users\Admin\AppData\Local\Temp\36c5c6069ca3822592e7683f563aa580_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\36c5c6069ca3822592e7683f563aa580_NeikiAnalytics.exe"5⤵PID:20880
-
-
-
C:\Users\Admin\AppData\Local\Temp\36c5c6069ca3822592e7683f563aa580_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\36c5c6069ca3822592e7683f563aa580_NeikiAnalytics.exe"4⤵PID:11180
-
-
C:\Users\Admin\AppData\Local\Temp\36c5c6069ca3822592e7683f563aa580_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\36c5c6069ca3822592e7683f563aa580_NeikiAnalytics.exe"4⤵PID:16144
-
-
C:\Users\Admin\AppData\Local\Temp\36c5c6069ca3822592e7683f563aa580_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\36c5c6069ca3822592e7683f563aa580_NeikiAnalytics.exe"4⤵PID:20872
-
-
-
C:\Users\Admin\AppData\Local\Temp\36c5c6069ca3822592e7683f563aa580_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\36c5c6069ca3822592e7683f563aa580_NeikiAnalytics.exe"3⤵PID:376
-
C:\Users\Admin\AppData\Local\Temp\36c5c6069ca3822592e7683f563aa580_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\36c5c6069ca3822592e7683f563aa580_NeikiAnalytics.exe"4⤵PID:9688
-
-
C:\Users\Admin\AppData\Local\Temp\36c5c6069ca3822592e7683f563aa580_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\36c5c6069ca3822592e7683f563aa580_NeikiAnalytics.exe"4⤵PID:11080
-
-
C:\Users\Admin\AppData\Local\Temp\36c5c6069ca3822592e7683f563aa580_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\36c5c6069ca3822592e7683f563aa580_NeikiAnalytics.exe"4⤵PID:16260
-
-
-
C:\Users\Admin\AppData\Local\Temp\36c5c6069ca3822592e7683f563aa580_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\36c5c6069ca3822592e7683f563aa580_NeikiAnalytics.exe"3⤵PID:6876
-
C:\Users\Admin\AppData\Local\Temp\36c5c6069ca3822592e7683f563aa580_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\36c5c6069ca3822592e7683f563aa580_NeikiAnalytics.exe"4⤵PID:17452
-
-
-
C:\Users\Admin\AppData\Local\Temp\36c5c6069ca3822592e7683f563aa580_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\36c5c6069ca3822592e7683f563aa580_NeikiAnalytics.exe"3⤵PID:9160
-
C:\Users\Admin\AppData\Local\Temp\36c5c6069ca3822592e7683f563aa580_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\36c5c6069ca3822592e7683f563aa580_NeikiAnalytics.exe"4⤵PID:14548
-
-
C:\Users\Admin\AppData\Local\Temp\36c5c6069ca3822592e7683f563aa580_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\36c5c6069ca3822592e7683f563aa580_NeikiAnalytics.exe"4⤵PID:16172
-
-
-
C:\Users\Admin\AppData\Local\Temp\36c5c6069ca3822592e7683f563aa580_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\36c5c6069ca3822592e7683f563aa580_NeikiAnalytics.exe"3⤵PID:11188
-
-
C:\Users\Admin\AppData\Local\Temp\36c5c6069ca3822592e7683f563aa580_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\36c5c6069ca3822592e7683f563aa580_NeikiAnalytics.exe"3⤵PID:15772
-
-
C:\Users\Admin\AppData\Local\Temp\36c5c6069ca3822592e7683f563aa580_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\36c5c6069ca3822592e7683f563aa580_NeikiAnalytics.exe"3⤵PID:18968
-
-
-
C:\Users\Admin\AppData\Local\Temp\36c5c6069ca3822592e7683f563aa580_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\36c5c6069ca3822592e7683f563aa580_NeikiAnalytics.exe"2⤵
- Checks computer location settings
- Suspicious behavior: EnumeratesProcesses
- Suspicious use of WriteProcessMemory
PID:1272 -
C:\Users\Admin\AppData\Local\Temp\36c5c6069ca3822592e7683f563aa580_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\36c5c6069ca3822592e7683f563aa580_NeikiAnalytics.exe"3⤵
- Checks computer location settings
- Suspicious behavior: EnumeratesProcesses
- Suspicious use of WriteProcessMemory
PID:3216 -
C:\Users\Admin\AppData\Local\Temp\36c5c6069ca3822592e7683f563aa580_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\36c5c6069ca3822592e7683f563aa580_NeikiAnalytics.exe"4⤵
- Checks computer location settings
- Suspicious behavior: EnumeratesProcesses
PID:4736 -
C:\Users\Admin\AppData\Local\Temp\36c5c6069ca3822592e7683f563aa580_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\36c5c6069ca3822592e7683f563aa580_NeikiAnalytics.exe"5⤵PID:4484
-
C:\Users\Admin\AppData\Local\Temp\36c5c6069ca3822592e7683f563aa580_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\36c5c6069ca3822592e7683f563aa580_NeikiAnalytics.exe"6⤵PID:6052
-
C:\Users\Admin\AppData\Local\Temp\36c5c6069ca3822592e7683f563aa580_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\36c5c6069ca3822592e7683f563aa580_NeikiAnalytics.exe"7⤵PID:9824
-
-
C:\Users\Admin\AppData\Local\Temp\36c5c6069ca3822592e7683f563aa580_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\36c5c6069ca3822592e7683f563aa580_NeikiAnalytics.exe"7⤵PID:11056
-
-
C:\Users\Admin\AppData\Local\Temp\36c5c6069ca3822592e7683f563aa580_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\36c5c6069ca3822592e7683f563aa580_NeikiAnalytics.exe"7⤵PID:15816
-
-
-
C:\Users\Admin\AppData\Local\Temp\36c5c6069ca3822592e7683f563aa580_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\36c5c6069ca3822592e7683f563aa580_NeikiAnalytics.exe"6⤵PID:7612
-
C:\Users\Admin\AppData\Local\Temp\36c5c6069ca3822592e7683f563aa580_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\36c5c6069ca3822592e7683f563aa580_NeikiAnalytics.exe"7⤵PID:14384
-
-
C:\Users\Admin\AppData\Local\Temp\36c5c6069ca3822592e7683f563aa580_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\36c5c6069ca3822592e7683f563aa580_NeikiAnalytics.exe"7⤵PID:13212
-
-
-
C:\Users\Admin\AppData\Local\Temp\36c5c6069ca3822592e7683f563aa580_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\36c5c6069ca3822592e7683f563aa580_NeikiAnalytics.exe"6⤵PID:11272
-
-
C:\Users\Admin\AppData\Local\Temp\36c5c6069ca3822592e7683f563aa580_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\36c5c6069ca3822592e7683f563aa580_NeikiAnalytics.exe"6⤵PID:15616
-
-
C:\Users\Admin\AppData\Local\Temp\36c5c6069ca3822592e7683f563aa580_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\36c5c6069ca3822592e7683f563aa580_NeikiAnalytics.exe"6⤵PID:22340
-
-
-
C:\Users\Admin\AppData\Local\Temp\36c5c6069ca3822592e7683f563aa580_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\36c5c6069ca3822592e7683f563aa580_NeikiAnalytics.exe"5⤵PID:4936
-
C:\Users\Admin\AppData\Local\Temp\36c5c6069ca3822592e7683f563aa580_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\36c5c6069ca3822592e7683f563aa580_NeikiAnalytics.exe"6⤵PID:6484
-
C:\Users\Admin\AppData\Local\Temp\36c5c6069ca3822592e7683f563aa580_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\36c5c6069ca3822592e7683f563aa580_NeikiAnalytics.exe"7⤵PID:12380
-
-
C:\Users\Admin\AppData\Local\Temp\36c5c6069ca3822592e7683f563aa580_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\36c5c6069ca3822592e7683f563aa580_NeikiAnalytics.exe"7⤵PID:19388
-
-
-
C:\Users\Admin\AppData\Local\Temp\36c5c6069ca3822592e7683f563aa580_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\36c5c6069ca3822592e7683f563aa580_NeikiAnalytics.exe"6⤵PID:8436
-
C:\Users\Admin\AppData\Local\Temp\36c5c6069ca3822592e7683f563aa580_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\36c5c6069ca3822592e7683f563aa580_NeikiAnalytics.exe"7⤵PID:17752
-
-
-
C:\Users\Admin\AppData\Local\Temp\36c5c6069ca3822592e7683f563aa580_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\36c5c6069ca3822592e7683f563aa580_NeikiAnalytics.exe"6⤵PID:11312
-
-
C:\Users\Admin\AppData\Local\Temp\36c5c6069ca3822592e7683f563aa580_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\36c5c6069ca3822592e7683f563aa580_NeikiAnalytics.exe"6⤵PID:17460
-
-
-
C:\Users\Admin\AppData\Local\Temp\36c5c6069ca3822592e7683f563aa580_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\36c5c6069ca3822592e7683f563aa580_NeikiAnalytics.exe"5⤵PID:6148
-
C:\Users\Admin\AppData\Local\Temp\36c5c6069ca3822592e7683f563aa580_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\36c5c6069ca3822592e7683f563aa580_NeikiAnalytics.exe"6⤵PID:11476
-
-
C:\Users\Admin\AppData\Local\Temp\36c5c6069ca3822592e7683f563aa580_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\36c5c6069ca3822592e7683f563aa580_NeikiAnalytics.exe"6⤵PID:14976
-
-
C:\Users\Admin\AppData\Local\Temp\36c5c6069ca3822592e7683f563aa580_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\36c5c6069ca3822592e7683f563aa580_NeikiAnalytics.exe"6⤵PID:20780
-
-
-
C:\Users\Admin\AppData\Local\Temp\36c5c6069ca3822592e7683f563aa580_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\36c5c6069ca3822592e7683f563aa580_NeikiAnalytics.exe"5⤵PID:7380
-
C:\Users\Admin\AppData\Local\Temp\36c5c6069ca3822592e7683f563aa580_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\36c5c6069ca3822592e7683f563aa580_NeikiAnalytics.exe"6⤵PID:15904
-
-
-
C:\Users\Admin\AppData\Local\Temp\36c5c6069ca3822592e7683f563aa580_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\36c5c6069ca3822592e7683f563aa580_NeikiAnalytics.exe"5⤵PID:8624
-
-
C:\Users\Admin\AppData\Local\Temp\36c5c6069ca3822592e7683f563aa580_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\36c5c6069ca3822592e7683f563aa580_NeikiAnalytics.exe"5⤵PID:16080
-
-
C:\Users\Admin\AppData\Local\Temp\36c5c6069ca3822592e7683f563aa580_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\36c5c6069ca3822592e7683f563aa580_NeikiAnalytics.exe"5⤵PID:20704
-
-
-
C:\Users\Admin\AppData\Local\Temp\36c5c6069ca3822592e7683f563aa580_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\36c5c6069ca3822592e7683f563aa580_NeikiAnalytics.exe"4⤵PID:1200
-
C:\Users\Admin\AppData\Local\Temp\36c5c6069ca3822592e7683f563aa580_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\36c5c6069ca3822592e7683f563aa580_NeikiAnalytics.exe"5⤵PID:5640
-
C:\Users\Admin\AppData\Local\Temp\36c5c6069ca3822592e7683f563aa580_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\36c5c6069ca3822592e7683f563aa580_NeikiAnalytics.exe"6⤵PID:8656
-
C:\Users\Admin\AppData\Local\Temp\36c5c6069ca3822592e7683f563aa580_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\36c5c6069ca3822592e7683f563aa580_NeikiAnalytics.exe"7⤵PID:16176
-
-
-
C:\Users\Admin\AppData\Local\Temp\36c5c6069ca3822592e7683f563aa580_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\36c5c6069ca3822592e7683f563aa580_NeikiAnalytics.exe"6⤵PID:11220
-
-
C:\Users\Admin\AppData\Local\Temp\36c5c6069ca3822592e7683f563aa580_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\36c5c6069ca3822592e7683f563aa580_NeikiAnalytics.exe"6⤵PID:16096
-
-
C:\Users\Admin\AppData\Local\Temp\36c5c6069ca3822592e7683f563aa580_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\36c5c6069ca3822592e7683f563aa580_NeikiAnalytics.exe"6⤵PID:20640
-
-
-
C:\Users\Admin\AppData\Local\Temp\36c5c6069ca3822592e7683f563aa580_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\36c5c6069ca3822592e7683f563aa580_NeikiAnalytics.exe"5⤵PID:6960
-
C:\Users\Admin\AppData\Local\Temp\36c5c6069ca3822592e7683f563aa580_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\36c5c6069ca3822592e7683f563aa580_NeikiAnalytics.exe"6⤵PID:14476
-
-
C:\Users\Admin\AppData\Local\Temp\36c5c6069ca3822592e7683f563aa580_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\36c5c6069ca3822592e7683f563aa580_NeikiAnalytics.exe"6⤵PID:13196
-
-
-
C:\Users\Admin\AppData\Local\Temp\36c5c6069ca3822592e7683f563aa580_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\36c5c6069ca3822592e7683f563aa580_NeikiAnalytics.exe"5⤵PID:9152
-
C:\Users\Admin\AppData\Local\Temp\36c5c6069ca3822592e7683f563aa580_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\36c5c6069ca3822592e7683f563aa580_NeikiAnalytics.exe"6⤵PID:16016
-
-
C:\Users\Admin\AppData\Local\Temp\36c5c6069ca3822592e7683f563aa580_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\36c5c6069ca3822592e7683f563aa580_NeikiAnalytics.exe"6⤵PID:17244
-
-
-
C:\Users\Admin\AppData\Local\Temp\36c5c6069ca3822592e7683f563aa580_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\36c5c6069ca3822592e7683f563aa580_NeikiAnalytics.exe"5⤵PID:11120
-
-
C:\Users\Admin\AppData\Local\Temp\36c5c6069ca3822592e7683f563aa580_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\36c5c6069ca3822592e7683f563aa580_NeikiAnalytics.exe"5⤵PID:15656
-
-
C:\Users\Admin\AppData\Local\Temp\36c5c6069ca3822592e7683f563aa580_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\36c5c6069ca3822592e7683f563aa580_NeikiAnalytics.exe"5⤵PID:22072
-
-
-
C:\Users\Admin\AppData\Local\Temp\36c5c6069ca3822592e7683f563aa580_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\36c5c6069ca3822592e7683f563aa580_NeikiAnalytics.exe"4⤵PID:3196
-
C:\Users\Admin\AppData\Local\Temp\36c5c6069ca3822592e7683f563aa580_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\36c5c6069ca3822592e7683f563aa580_NeikiAnalytics.exe"5⤵PID:8548
-
C:\Users\Admin\AppData\Local\Temp\36c5c6069ca3822592e7683f563aa580_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\36c5c6069ca3822592e7683f563aa580_NeikiAnalytics.exe"6⤵PID:14492
-
-
C:\Users\Admin\AppData\Local\Temp\36c5c6069ca3822592e7683f563aa580_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\36c5c6069ca3822592e7683f563aa580_NeikiAnalytics.exe"6⤵PID:15240
-
-
-
C:\Users\Admin\AppData\Local\Temp\36c5c6069ca3822592e7683f563aa580_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\36c5c6069ca3822592e7683f563aa580_NeikiAnalytics.exe"5⤵PID:9104
-
-
C:\Users\Admin\AppData\Local\Temp\36c5c6069ca3822592e7683f563aa580_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\36c5c6069ca3822592e7683f563aa580_NeikiAnalytics.exe"5⤵PID:15848
-
-
-
C:\Users\Admin\AppData\Local\Temp\36c5c6069ca3822592e7683f563aa580_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\36c5c6069ca3822592e7683f563aa580_NeikiAnalytics.exe"4⤵PID:6468
-
C:\Users\Admin\AppData\Local\Temp\36c5c6069ca3822592e7683f563aa580_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\36c5c6069ca3822592e7683f563aa580_NeikiAnalytics.exe"5⤵PID:11648
-
-
C:\Users\Admin\AppData\Local\Temp\36c5c6069ca3822592e7683f563aa580_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\36c5c6069ca3822592e7683f563aa580_NeikiAnalytics.exe"5⤵PID:16056
-
-
C:\Users\Admin\AppData\Local\Temp\36c5c6069ca3822592e7683f563aa580_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\36c5c6069ca3822592e7683f563aa580_NeikiAnalytics.exe"5⤵PID:23336
-
-
-
C:\Users\Admin\AppData\Local\Temp\36c5c6069ca3822592e7683f563aa580_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\36c5c6069ca3822592e7683f563aa580_NeikiAnalytics.exe"4⤵PID:8444
-
C:\Users\Admin\AppData\Local\Temp\36c5c6069ca3822592e7683f563aa580_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\36c5c6069ca3822592e7683f563aa580_NeikiAnalytics.exe"5⤵PID:14848
-
-
C:\Users\Admin\AppData\Local\Temp\36c5c6069ca3822592e7683f563aa580_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\36c5c6069ca3822592e7683f563aa580_NeikiAnalytics.exe"5⤵PID:11620
-
-
-
C:\Users\Admin\AppData\Local\Temp\36c5c6069ca3822592e7683f563aa580_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\36c5c6069ca3822592e7683f563aa580_NeikiAnalytics.exe"4⤵PID:11492
-
-
C:\Users\Admin\AppData\Local\Temp\36c5c6069ca3822592e7683f563aa580_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\36c5c6069ca3822592e7683f563aa580_NeikiAnalytics.exe"4⤵PID:14984
-
-
C:\Users\Admin\AppData\Local\Temp\36c5c6069ca3822592e7683f563aa580_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\36c5c6069ca3822592e7683f563aa580_NeikiAnalytics.exe"4⤵PID:21284
-
-
-
C:\Users\Admin\AppData\Local\Temp\36c5c6069ca3822592e7683f563aa580_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\36c5c6069ca3822592e7683f563aa580_NeikiAnalytics.exe"3⤵
- Checks computer location settings
- Suspicious behavior: EnumeratesProcesses
PID:628 -
C:\Users\Admin\AppData\Local\Temp\36c5c6069ca3822592e7683f563aa580_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\36c5c6069ca3822592e7683f563aa580_NeikiAnalytics.exe"4⤵PID:2108
-
C:\Users\Admin\AppData\Local\Temp\36c5c6069ca3822592e7683f563aa580_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\36c5c6069ca3822592e7683f563aa580_NeikiAnalytics.exe"5⤵PID:5600
-
C:\Users\Admin\AppData\Local\Temp\36c5c6069ca3822592e7683f563aa580_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\36c5c6069ca3822592e7683f563aa580_NeikiAnalytics.exe"6⤵PID:9436
-
-
C:\Users\Admin\AppData\Local\Temp\36c5c6069ca3822592e7683f563aa580_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\36c5c6069ca3822592e7683f563aa580_NeikiAnalytics.exe"6⤵PID:11088
-
-
C:\Users\Admin\AppData\Local\Temp\36c5c6069ca3822592e7683f563aa580_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\36c5c6069ca3822592e7683f563aa580_NeikiAnalytics.exe"6⤵PID:15600
-
-
C:\Users\Admin\AppData\Local\Temp\36c5c6069ca3822592e7683f563aa580_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\36c5c6069ca3822592e7683f563aa580_NeikiAnalytics.exe"6⤵PID:20648
-
-
-
C:\Users\Admin\AppData\Local\Temp\36c5c6069ca3822592e7683f563aa580_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\36c5c6069ca3822592e7683f563aa580_NeikiAnalytics.exe"5⤵PID:6920
-
C:\Users\Admin\AppData\Local\Temp\36c5c6069ca3822592e7683f563aa580_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\36c5c6069ca3822592e7683f563aa580_NeikiAnalytics.exe"6⤵PID:14432
-
-
C:\Users\Admin\AppData\Local\Temp\36c5c6069ca3822592e7683f563aa580_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\36c5c6069ca3822592e7683f563aa580_NeikiAnalytics.exe"6⤵PID:15092
-
-
-
C:\Users\Admin\AppData\Local\Temp\36c5c6069ca3822592e7683f563aa580_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\36c5c6069ca3822592e7683f563aa580_NeikiAnalytics.exe"5⤵PID:9744
-
-
C:\Users\Admin\AppData\Local\Temp\36c5c6069ca3822592e7683f563aa580_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\36c5c6069ca3822592e7683f563aa580_NeikiAnalytics.exe"5⤵PID:10936
-
-
C:\Users\Admin\AppData\Local\Temp\36c5c6069ca3822592e7683f563aa580_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\36c5c6069ca3822592e7683f563aa580_NeikiAnalytics.exe"5⤵PID:14916
-
-
C:\Users\Admin\AppData\Local\Temp\36c5c6069ca3822592e7683f563aa580_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\36c5c6069ca3822592e7683f563aa580_NeikiAnalytics.exe"5⤵PID:18408
-
-
-
C:\Users\Admin\AppData\Local\Temp\36c5c6069ca3822592e7683f563aa580_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\36c5c6069ca3822592e7683f563aa580_NeikiAnalytics.exe"4⤵PID:4948
-
C:\Users\Admin\AppData\Local\Temp\36c5c6069ca3822592e7683f563aa580_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\36c5c6069ca3822592e7683f563aa580_NeikiAnalytics.exe"5⤵PID:6968
-
C:\Users\Admin\AppData\Local\Temp\36c5c6069ca3822592e7683f563aa580_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\36c5c6069ca3822592e7683f563aa580_NeikiAnalytics.exe"6⤵PID:14440
-
-
C:\Users\Admin\AppData\Local\Temp\36c5c6069ca3822592e7683f563aa580_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\36c5c6069ca3822592e7683f563aa580_NeikiAnalytics.exe"6⤵PID:8028
-
-
-
C:\Users\Admin\AppData\Local\Temp\36c5c6069ca3822592e7683f563aa580_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\36c5c6069ca3822592e7683f563aa580_NeikiAnalytics.exe"5⤵PID:8920
-
C:\Users\Admin\AppData\Local\Temp\36c5c6069ca3822592e7683f563aa580_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\36c5c6069ca3822592e7683f563aa580_NeikiAnalytics.exe"6⤵PID:8336
-
-
-
C:\Users\Admin\AppData\Local\Temp\36c5c6069ca3822592e7683f563aa580_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\36c5c6069ca3822592e7683f563aa580_NeikiAnalytics.exe"5⤵PID:11112
-
-
C:\Users\Admin\AppData\Local\Temp\36c5c6069ca3822592e7683f563aa580_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\36c5c6069ca3822592e7683f563aa580_NeikiAnalytics.exe"5⤵PID:15780
-
-
C:\Users\Admin\AppData\Local\Temp\36c5c6069ca3822592e7683f563aa580_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\36c5c6069ca3822592e7683f563aa580_NeikiAnalytics.exe"5⤵PID:20752
-
-
-
C:\Users\Admin\AppData\Local\Temp\36c5c6069ca3822592e7683f563aa580_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\36c5c6069ca3822592e7683f563aa580_NeikiAnalytics.exe"4⤵PID:6140
-
C:\Users\Admin\AppData\Local\Temp\36c5c6069ca3822592e7683f563aa580_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\36c5c6069ca3822592e7683f563aa580_NeikiAnalytics.exe"5⤵PID:2240
-
-
C:\Users\Admin\AppData\Local\Temp\36c5c6069ca3822592e7683f563aa580_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\36c5c6069ca3822592e7683f563aa580_NeikiAnalytics.exe"5⤵PID:15856
-
-
C:\Users\Admin\AppData\Local\Temp\36c5c6069ca3822592e7683f563aa580_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\36c5c6069ca3822592e7683f563aa580_NeikiAnalytics.exe"5⤵PID:12156
-
-
-
C:\Users\Admin\AppData\Local\Temp\36c5c6069ca3822592e7683f563aa580_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\36c5c6069ca3822592e7683f563aa580_NeikiAnalytics.exe"4⤵PID:7676
-
C:\Users\Admin\AppData\Local\Temp\36c5c6069ca3822592e7683f563aa580_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\36c5c6069ca3822592e7683f563aa580_NeikiAnalytics.exe"5⤵PID:15688
-
-
C:\Users\Admin\AppData\Local\Temp\36c5c6069ca3822592e7683f563aa580_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\36c5c6069ca3822592e7683f563aa580_NeikiAnalytics.exe"5⤵PID:20548
-
-
-
C:\Users\Admin\AppData\Local\Temp\36c5c6069ca3822592e7683f563aa580_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\36c5c6069ca3822592e7683f563aa580_NeikiAnalytics.exe"4⤵PID:11296
-
-
C:\Users\Admin\AppData\Local\Temp\36c5c6069ca3822592e7683f563aa580_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\36c5c6069ca3822592e7683f563aa580_NeikiAnalytics.exe"4⤵PID:15608
-
-
C:\Users\Admin\AppData\Local\Temp\36c5c6069ca3822592e7683f563aa580_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\36c5c6069ca3822592e7683f563aa580_NeikiAnalytics.exe"4⤵PID:22056
-
-
-
C:\Users\Admin\AppData\Local\Temp\36c5c6069ca3822592e7683f563aa580_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\36c5c6069ca3822592e7683f563aa580_NeikiAnalytics.exe"3⤵PID:3160
-
C:\Users\Admin\AppData\Local\Temp\36c5c6069ca3822592e7683f563aa580_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\36c5c6069ca3822592e7683f563aa580_NeikiAnalytics.exe"4⤵PID:5864
-
C:\Users\Admin\AppData\Local\Temp\36c5c6069ca3822592e7683f563aa580_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\36c5c6069ca3822592e7683f563aa580_NeikiAnalytics.exe"5⤵PID:10924
-
-
C:\Users\Admin\AppData\Local\Temp\36c5c6069ca3822592e7683f563aa580_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\36c5c6069ca3822592e7683f563aa580_NeikiAnalytics.exe"5⤵PID:16104
-
-
C:\Users\Admin\AppData\Local\Temp\36c5c6069ca3822592e7683f563aa580_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\36c5c6069ca3822592e7683f563aa580_NeikiAnalytics.exe"5⤵PID:21068
-
-
-
C:\Users\Admin\AppData\Local\Temp\36c5c6069ca3822592e7683f563aa580_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\36c5c6069ca3822592e7683f563aa580_NeikiAnalytics.exe"4⤵PID:7412
-
C:\Users\Admin\AppData\Local\Temp\36c5c6069ca3822592e7683f563aa580_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\36c5c6069ca3822592e7683f563aa580_NeikiAnalytics.exe"5⤵PID:15888
-
-
-
C:\Users\Admin\AppData\Local\Temp\36c5c6069ca3822592e7683f563aa580_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\36c5c6069ca3822592e7683f563aa580_NeikiAnalytics.exe"4⤵PID:11304
-
-
C:\Users\Admin\AppData\Local\Temp\36c5c6069ca3822592e7683f563aa580_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\36c5c6069ca3822592e7683f563aa580_NeikiAnalytics.exe"4⤵PID:16048
-
-
C:\Users\Admin\AppData\Local\Temp\36c5c6069ca3822592e7683f563aa580_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\36c5c6069ca3822592e7683f563aa580_NeikiAnalytics.exe"4⤵PID:20720
-
-
-
C:\Users\Admin\AppData\Local\Temp\36c5c6069ca3822592e7683f563aa580_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\36c5c6069ca3822592e7683f563aa580_NeikiAnalytics.exe"3⤵PID:4752
-
C:\Users\Admin\AppData\Local\Temp\36c5c6069ca3822592e7683f563aa580_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\36c5c6069ca3822592e7683f563aa580_NeikiAnalytics.exe"4⤵PID:8896
-
C:\Users\Admin\AppData\Local\Temp\36c5c6069ca3822592e7683f563aa580_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\36c5c6069ca3822592e7683f563aa580_NeikiAnalytics.exe"5⤵PID:11964
-
-
C:\Users\Admin\AppData\Local\Temp\36c5c6069ca3822592e7683f563aa580_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\36c5c6069ca3822592e7683f563aa580_NeikiAnalytics.exe"5⤵PID:13016
-
-
-
C:\Users\Admin\AppData\Local\Temp\36c5c6069ca3822592e7683f563aa580_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\36c5c6069ca3822592e7683f563aa580_NeikiAnalytics.exe"4⤵PID:11260
-
-
C:\Users\Admin\AppData\Local\Temp\36c5c6069ca3822592e7683f563aa580_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\36c5c6069ca3822592e7683f563aa580_NeikiAnalytics.exe"4⤵PID:17440
-
-
-
C:\Users\Admin\AppData\Local\Temp\36c5c6069ca3822592e7683f563aa580_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\36c5c6069ca3822592e7683f563aa580_NeikiAnalytics.exe"3⤵PID:6984
-
C:\Users\Admin\AppData\Local\Temp\36c5c6069ca3822592e7683f563aa580_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\36c5c6069ca3822592e7683f563aa580_NeikiAnalytics.exe"4⤵PID:14748
-
-
C:\Users\Admin\AppData\Local\Temp\36c5c6069ca3822592e7683f563aa580_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\36c5c6069ca3822592e7683f563aa580_NeikiAnalytics.exe"4⤵PID:16692
-
-
-
C:\Users\Admin\AppData\Local\Temp\36c5c6069ca3822592e7683f563aa580_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\36c5c6069ca3822592e7683f563aa580_NeikiAnalytics.exe"3⤵PID:9816
-
C:\Users\Admin\AppData\Local\Temp\36c5c6069ca3822592e7683f563aa580_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\36c5c6069ca3822592e7683f563aa580_NeikiAnalytics.exe"4⤵PID:22376
-
-
-
C:\Users\Admin\AppData\Local\Temp\36c5c6069ca3822592e7683f563aa580_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\36c5c6069ca3822592e7683f563aa580_NeikiAnalytics.exe"3⤵PID:11072
-
-
C:\Users\Admin\AppData\Local\Temp\36c5c6069ca3822592e7683f563aa580_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\36c5c6069ca3822592e7683f563aa580_NeikiAnalytics.exe"3⤵PID:15632
-
-
C:\Users\Admin\AppData\Local\Temp\36c5c6069ca3822592e7683f563aa580_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\36c5c6069ca3822592e7683f563aa580_NeikiAnalytics.exe"3⤵PID:20712
-
-
-
C:\Users\Admin\AppData\Local\Temp\36c5c6069ca3822592e7683f563aa580_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\36c5c6069ca3822592e7683f563aa580_NeikiAnalytics.exe"2⤵
- Checks computer location settings
- Suspicious behavior: EnumeratesProcesses
- Suspicious use of WriteProcessMemory
PID:3808 -
C:\Users\Admin\AppData\Local\Temp\36c5c6069ca3822592e7683f563aa580_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\36c5c6069ca3822592e7683f563aa580_NeikiAnalytics.exe"3⤵
- Checks computer location settings
- Suspicious behavior: EnumeratesProcesses
PID:1000 -
C:\Users\Admin\AppData\Local\Temp\36c5c6069ca3822592e7683f563aa580_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\36c5c6069ca3822592e7683f563aa580_NeikiAnalytics.exe"4⤵PID:5072
-
C:\Users\Admin\AppData\Local\Temp\36c5c6069ca3822592e7683f563aa580_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\36c5c6069ca3822592e7683f563aa580_NeikiAnalytics.exe"5⤵PID:5900
-
C:\Users\Admin\AppData\Local\Temp\36c5c6069ca3822592e7683f563aa580_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\36c5c6069ca3822592e7683f563aa580_NeikiAnalytics.exe"6⤵PID:10928
-
-
C:\Users\Admin\AppData\Local\Temp\36c5c6069ca3822592e7683f563aa580_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\36c5c6069ca3822592e7683f563aa580_NeikiAnalytics.exe"6⤵PID:15480
-
-
C:\Users\Admin\AppData\Local\Temp\36c5c6069ca3822592e7683f563aa580_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\36c5c6069ca3822592e7683f563aa580_NeikiAnalytics.exe"6⤵PID:21448
-
-
-
C:\Users\Admin\AppData\Local\Temp\36c5c6069ca3822592e7683f563aa580_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\36c5c6069ca3822592e7683f563aa580_NeikiAnalytics.exe"5⤵PID:7488
-
C:\Users\Admin\AppData\Local\Temp\36c5c6069ca3822592e7683f563aa580_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\36c5c6069ca3822592e7683f563aa580_NeikiAnalytics.exe"6⤵PID:15880
-
-
C:\Users\Admin\AppData\Local\Temp\36c5c6069ca3822592e7683f563aa580_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\36c5c6069ca3822592e7683f563aa580_NeikiAnalytics.exe"6⤵PID:22064
-
-
-
C:\Users\Admin\AppData\Local\Temp\36c5c6069ca3822592e7683f563aa580_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\36c5c6069ca3822592e7683f563aa580_NeikiAnalytics.exe"5⤵PID:11344
-
-
C:\Users\Admin\AppData\Local\Temp\36c5c6069ca3822592e7683f563aa580_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\36c5c6069ca3822592e7683f563aa580_NeikiAnalytics.exe"5⤵PID:16072
-
-
-
C:\Users\Admin\AppData\Local\Temp\36c5c6069ca3822592e7683f563aa580_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\36c5c6069ca3822592e7683f563aa580_NeikiAnalytics.exe"4⤵PID:1056
-
C:\Users\Admin\AppData\Local\Temp\36c5c6069ca3822592e7683f563aa580_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\36c5c6069ca3822592e7683f563aa580_NeikiAnalytics.exe"5⤵PID:7100
-
C:\Users\Admin\AppData\Local\Temp\36c5c6069ca3822592e7683f563aa580_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\36c5c6069ca3822592e7683f563aa580_NeikiAnalytics.exe"6⤵PID:14580
-
-
C:\Users\Admin\AppData\Local\Temp\36c5c6069ca3822592e7683f563aa580_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\36c5c6069ca3822592e7683f563aa580_NeikiAnalytics.exe"6⤵PID:21520
-
-
-
C:\Users\Admin\AppData\Local\Temp\36c5c6069ca3822592e7683f563aa580_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\36c5c6069ca3822592e7683f563aa580_NeikiAnalytics.exe"5⤵PID:9168
-
C:\Users\Admin\AppData\Local\Temp\36c5c6069ca3822592e7683f563aa580_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\36c5c6069ca3822592e7683f563aa580_NeikiAnalytics.exe"6⤵PID:14376
-
-
C:\Users\Admin\AppData\Local\Temp\36c5c6069ca3822592e7683f563aa580_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\36c5c6069ca3822592e7683f563aa580_NeikiAnalytics.exe"6⤵PID:12032
-
-
-
C:\Users\Admin\AppData\Local\Temp\36c5c6069ca3822592e7683f563aa580_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\36c5c6069ca3822592e7683f563aa580_NeikiAnalytics.exe"5⤵PID:11228
-
-
C:\Users\Admin\AppData\Local\Temp\36c5c6069ca3822592e7683f563aa580_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\36c5c6069ca3822592e7683f563aa580_NeikiAnalytics.exe"5⤵PID:15544
-
-
C:\Users\Admin\AppData\Local\Temp\36c5c6069ca3822592e7683f563aa580_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\36c5c6069ca3822592e7683f563aa580_NeikiAnalytics.exe"5⤵PID:21456
-
-
-
C:\Users\Admin\AppData\Local\Temp\36c5c6069ca3822592e7683f563aa580_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\36c5c6069ca3822592e7683f563aa580_NeikiAnalytics.exe"4⤵PID:6156
-
C:\Users\Admin\AppData\Local\Temp\36c5c6069ca3822592e7683f563aa580_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\36c5c6069ca3822592e7683f563aa580_NeikiAnalytics.exe"5⤵PID:11484
-
-
C:\Users\Admin\AppData\Local\Temp\36c5c6069ca3822592e7683f563aa580_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\36c5c6069ca3822592e7683f563aa580_NeikiAnalytics.exe"5⤵PID:16268
-
-
-
C:\Users\Admin\AppData\Local\Temp\36c5c6069ca3822592e7683f563aa580_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\36c5c6069ca3822592e7683f563aa580_NeikiAnalytics.exe"4⤵PID:7328
-
C:\Users\Admin\AppData\Local\Temp\36c5c6069ca3822592e7683f563aa580_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\36c5c6069ca3822592e7683f563aa580_NeikiAnalytics.exe"5⤵PID:15208
-
-
C:\Users\Admin\AppData\Local\Temp\36c5c6069ca3822592e7683f563aa580_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\36c5c6069ca3822592e7683f563aa580_NeikiAnalytics.exe"5⤵PID:20852
-
-
-
C:\Users\Admin\AppData\Local\Temp\36c5c6069ca3822592e7683f563aa580_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\36c5c6069ca3822592e7683f563aa580_NeikiAnalytics.exe"4⤵PID:9912
-
-
C:\Users\Admin\AppData\Local\Temp\36c5c6069ca3822592e7683f563aa580_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\36c5c6069ca3822592e7683f563aa580_NeikiAnalytics.exe"4⤵PID:16536
-
-
-
C:\Users\Admin\AppData\Local\Temp\36c5c6069ca3822592e7683f563aa580_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\36c5c6069ca3822592e7683f563aa580_NeikiAnalytics.exe"3⤵PID:3212
-
C:\Users\Admin\AppData\Local\Temp\36c5c6069ca3822592e7683f563aa580_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\36c5c6069ca3822592e7683f563aa580_NeikiAnalytics.exe"4⤵PID:5624
-
C:\Users\Admin\AppData\Local\Temp\36c5c6069ca3822592e7683f563aa580_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\36c5c6069ca3822592e7683f563aa580_NeikiAnalytics.exe"5⤵PID:9244
-
C:\Users\Admin\AppData\Local\Temp\36c5c6069ca3822592e7683f563aa580_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\36c5c6069ca3822592e7683f563aa580_NeikiAnalytics.exe"6⤵PID:12452
-
-
-
C:\Users\Admin\AppData\Local\Temp\36c5c6069ca3822592e7683f563aa580_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\36c5c6069ca3822592e7683f563aa580_NeikiAnalytics.exe"5⤵PID:11136
-
-
C:\Users\Admin\AppData\Local\Temp\36c5c6069ca3822592e7683f563aa580_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\36c5c6069ca3822592e7683f563aa580_NeikiAnalytics.exe"5⤵PID:15592
-
-
C:\Users\Admin\AppData\Local\Temp\36c5c6069ca3822592e7683f563aa580_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\36c5c6069ca3822592e7683f563aa580_NeikiAnalytics.exe"5⤵PID:20808
-
-
-
C:\Users\Admin\AppData\Local\Temp\36c5c6069ca3822592e7683f563aa580_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\36c5c6069ca3822592e7683f563aa580_NeikiAnalytics.exe"4⤵PID:6804
-
C:\Users\Admin\AppData\Local\Temp\36c5c6069ca3822592e7683f563aa580_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\36c5c6069ca3822592e7683f563aa580_NeikiAnalytics.exe"5⤵PID:17704
-
-
-
C:\Users\Admin\AppData\Local\Temp\36c5c6069ca3822592e7683f563aa580_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\36c5c6069ca3822592e7683f563aa580_NeikiAnalytics.exe"4⤵PID:9032
-
C:\Users\Admin\AppData\Local\Temp\36c5c6069ca3822592e7683f563aa580_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\36c5c6069ca3822592e7683f563aa580_NeikiAnalytics.exe"5⤵PID:11588
-
-
C:\Users\Admin\AppData\Local\Temp\36c5c6069ca3822592e7683f563aa580_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\36c5c6069ca3822592e7683f563aa580_NeikiAnalytics.exe"5⤵PID:12996
-
-
-
C:\Users\Admin\AppData\Local\Temp\36c5c6069ca3822592e7683f563aa580_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\36c5c6069ca3822592e7683f563aa580_NeikiAnalytics.exe"4⤵PID:11236
-
-
C:\Users\Admin\AppData\Local\Temp\36c5c6069ca3822592e7683f563aa580_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\36c5c6069ca3822592e7683f563aa580_NeikiAnalytics.exe"4⤵PID:15488
-
-
C:\Users\Admin\AppData\Local\Temp\36c5c6069ca3822592e7683f563aa580_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\36c5c6069ca3822592e7683f563aa580_NeikiAnalytics.exe"4⤵PID:22080
-
-
-
C:\Users\Admin\AppData\Local\Temp\36c5c6069ca3822592e7683f563aa580_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\36c5c6069ca3822592e7683f563aa580_NeikiAnalytics.exe"3⤵PID:2640
-
C:\Users\Admin\AppData\Local\Temp\36c5c6069ca3822592e7683f563aa580_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\36c5c6069ca3822592e7683f563aa580_NeikiAnalytics.exe"4⤵PID:6684
-
C:\Users\Admin\AppData\Local\Temp\36c5c6069ca3822592e7683f563aa580_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\36c5c6069ca3822592e7683f563aa580_NeikiAnalytics.exe"5⤵PID:16444
-
-
-
C:\Users\Admin\AppData\Local\Temp\36c5c6069ca3822592e7683f563aa580_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\36c5c6069ca3822592e7683f563aa580_NeikiAnalytics.exe"4⤵PID:11212
-
-
C:\Users\Admin\AppData\Local\Temp\36c5c6069ca3822592e7683f563aa580_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\36c5c6069ca3822592e7683f563aa580_NeikiAnalytics.exe"4⤵PID:15648
-
-
C:\Users\Admin\AppData\Local\Temp\36c5c6069ca3822592e7683f563aa580_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\36c5c6069ca3822592e7683f563aa580_NeikiAnalytics.exe"4⤵PID:20816
-
-
-
C:\Users\Admin\AppData\Local\Temp\36c5c6069ca3822592e7683f563aa580_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\36c5c6069ca3822592e7683f563aa580_NeikiAnalytics.exe"3⤵PID:6436
-
C:\Users\Admin\AppData\Local\Temp\36c5c6069ca3822592e7683f563aa580_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\36c5c6069ca3822592e7683f563aa580_NeikiAnalytics.exe"4⤵PID:12300
-
-
C:\Users\Admin\AppData\Local\Temp\36c5c6069ca3822592e7683f563aa580_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\36c5c6069ca3822592e7683f563aa580_NeikiAnalytics.exe"4⤵PID:15872
-
-
-
C:\Users\Admin\AppData\Local\Temp\36c5c6069ca3822592e7683f563aa580_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\36c5c6069ca3822592e7683f563aa580_NeikiAnalytics.exe"3⤵PID:8524
-
C:\Users\Admin\AppData\Local\Temp\36c5c6069ca3822592e7683f563aa580_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\36c5c6069ca3822592e7683f563aa580_NeikiAnalytics.exe"4⤵PID:14556
-
-
C:\Users\Admin\AppData\Local\Temp\36c5c6069ca3822592e7683f563aa580_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\36c5c6069ca3822592e7683f563aa580_NeikiAnalytics.exe"4⤵PID:15076
-
-
-
C:\Users\Admin\AppData\Local\Temp\36c5c6069ca3822592e7683f563aa580_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\36c5c6069ca3822592e7683f563aa580_NeikiAnalytics.exe"3⤵PID:10968
-
-
C:\Users\Admin\AppData\Local\Temp\36c5c6069ca3822592e7683f563aa580_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\36c5c6069ca3822592e7683f563aa580_NeikiAnalytics.exe"3⤵PID:14040
-
-
C:\Users\Admin\AppData\Local\Temp\36c5c6069ca3822592e7683f563aa580_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\36c5c6069ca3822592e7683f563aa580_NeikiAnalytics.exe"3⤵PID:9852
-
-
-
C:\Users\Admin\AppData\Local\Temp\36c5c6069ca3822592e7683f563aa580_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\36c5c6069ca3822592e7683f563aa580_NeikiAnalytics.exe"2⤵
- Checks computer location settings
- Suspicious behavior: EnumeratesProcesses
PID:2324 -
C:\Users\Admin\AppData\Local\Temp\36c5c6069ca3822592e7683f563aa580_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\36c5c6069ca3822592e7683f563aa580_NeikiAnalytics.exe"3⤵PID:1052
-
C:\Users\Admin\AppData\Local\Temp\36c5c6069ca3822592e7683f563aa580_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\36c5c6069ca3822592e7683f563aa580_NeikiAnalytics.exe"4⤵PID:5688
-
C:\Users\Admin\AppData\Local\Temp\36c5c6069ca3822592e7683f563aa580_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\36c5c6069ca3822592e7683f563aa580_NeikiAnalytics.exe"5⤵PID:9368
-
-
C:\Users\Admin\AppData\Local\Temp\36c5c6069ca3822592e7683f563aa580_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\36c5c6069ca3822592e7683f563aa580_NeikiAnalytics.exe"5⤵PID:11000
-
-
C:\Users\Admin\AppData\Local\Temp\36c5c6069ca3822592e7683f563aa580_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\36c5c6069ca3822592e7683f563aa580_NeikiAnalytics.exe"5⤵PID:14992
-
-
C:\Users\Admin\AppData\Local\Temp\36c5c6069ca3822592e7683f563aa580_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\36c5c6069ca3822592e7683f563aa580_NeikiAnalytics.exe"5⤵PID:21540
-
-
-
C:\Users\Admin\AppData\Local\Temp\36c5c6069ca3822592e7683f563aa580_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\36c5c6069ca3822592e7683f563aa580_NeikiAnalytics.exe"4⤵PID:7236
-
C:\Users\Admin\AppData\Local\Temp\36c5c6069ca3822592e7683f563aa580_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\36c5c6069ca3822592e7683f563aa580_NeikiAnalytics.exe"5⤵PID:14368
-
-
C:\Users\Admin\AppData\Local\Temp\36c5c6069ca3822592e7683f563aa580_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\36c5c6069ca3822592e7683f563aa580_NeikiAnalytics.exe"5⤵PID:12500
-
-
-
C:\Users\Admin\AppData\Local\Temp\36c5c6069ca3822592e7683f563aa580_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\36c5c6069ca3822592e7683f563aa580_NeikiAnalytics.exe"4⤵PID:11352
-
-
C:\Users\Admin\AppData\Local\Temp\36c5c6069ca3822592e7683f563aa580_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\36c5c6069ca3822592e7683f563aa580_NeikiAnalytics.exe"4⤵PID:15788
-
-
C:\Users\Admin\AppData\Local\Temp\36c5c6069ca3822592e7683f563aa580_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\36c5c6069ca3822592e7683f563aa580_NeikiAnalytics.exe"4⤵PID:20728
-
-
-
C:\Users\Admin\AppData\Local\Temp\36c5c6069ca3822592e7683f563aa580_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\36c5c6069ca3822592e7683f563aa580_NeikiAnalytics.exe"3⤵PID:3500
-
C:\Users\Admin\AppData\Local\Temp\36c5c6069ca3822592e7683f563aa580_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\36c5c6069ca3822592e7683f563aa580_NeikiAnalytics.exe"4⤵PID:8732
-
C:\Users\Admin\AppData\Local\Temp\36c5c6069ca3822592e7683f563aa580_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\36c5c6069ca3822592e7683f563aa580_NeikiAnalytics.exe"5⤵PID:14500
-
-
C:\Users\Admin\AppData\Local\Temp\36c5c6069ca3822592e7683f563aa580_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\36c5c6069ca3822592e7683f563aa580_NeikiAnalytics.exe"5⤵PID:15028
-
-
-
C:\Users\Admin\AppData\Local\Temp\36c5c6069ca3822592e7683f563aa580_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\36c5c6069ca3822592e7683f563aa580_NeikiAnalytics.exe"4⤵PID:11244
-
-
C:\Users\Admin\AppData\Local\Temp\36c5c6069ca3822592e7683f563aa580_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\36c5c6069ca3822592e7683f563aa580_NeikiAnalytics.exe"4⤵PID:15664
-
-
C:\Users\Admin\AppData\Local\Temp\36c5c6069ca3822592e7683f563aa580_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\36c5c6069ca3822592e7683f563aa580_NeikiAnalytics.exe"4⤵PID:20632
-
-
-
C:\Users\Admin\AppData\Local\Temp\36c5c6069ca3822592e7683f563aa580_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\36c5c6069ca3822592e7683f563aa580_NeikiAnalytics.exe"3⤵PID:6220
-
C:\Users\Admin\AppData\Local\Temp\36c5c6069ca3822592e7683f563aa580_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\36c5c6069ca3822592e7683f563aa580_NeikiAnalytics.exe"4⤵PID:11164
-
-
C:\Users\Admin\AppData\Local\Temp\36c5c6069ca3822592e7683f563aa580_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\36c5c6069ca3822592e7683f563aa580_NeikiAnalytics.exe"4⤵PID:14936
-
-
C:\Users\Admin\AppData\Local\Temp\36c5c6069ca3822592e7683f563aa580_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\36c5c6069ca3822592e7683f563aa580_NeikiAnalytics.exe"4⤵PID:21548
-
-
-
C:\Users\Admin\AppData\Local\Temp\36c5c6069ca3822592e7683f563aa580_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\36c5c6069ca3822592e7683f563aa580_NeikiAnalytics.exe"3⤵PID:8196
-
C:\Users\Admin\AppData\Local\Temp\36c5c6069ca3822592e7683f563aa580_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\36c5c6069ca3822592e7683f563aa580_NeikiAnalytics.exe"4⤵PID:17712
-
-
-
C:\Users\Admin\AppData\Local\Temp\36c5c6069ca3822592e7683f563aa580_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\36c5c6069ca3822592e7683f563aa580_NeikiAnalytics.exe"3⤵PID:11328
-
-
C:\Users\Admin\AppData\Local\Temp\36c5c6069ca3822592e7683f563aa580_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\36c5c6069ca3822592e7683f563aa580_NeikiAnalytics.exe"3⤵PID:15972
-
-
C:\Users\Admin\AppData\Local\Temp\36c5c6069ca3822592e7683f563aa580_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\36c5c6069ca3822592e7683f563aa580_NeikiAnalytics.exe"3⤵PID:18572
-
-
-
C:\Users\Admin\AppData\Local\Temp\36c5c6069ca3822592e7683f563aa580_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\36c5c6069ca3822592e7683f563aa580_NeikiAnalytics.exe"2⤵PID:2404
-
C:\Users\Admin\AppData\Local\Temp\36c5c6069ca3822592e7683f563aa580_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\36c5c6069ca3822592e7683f563aa580_NeikiAnalytics.exe"3⤵PID:5764
-
C:\Users\Admin\AppData\Local\Temp\36c5c6069ca3822592e7683f563aa580_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\36c5c6069ca3822592e7683f563aa580_NeikiAnalytics.exe"4⤵PID:2884
-
-
C:\Users\Admin\AppData\Local\Temp\36c5c6069ca3822592e7683f563aa580_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\36c5c6069ca3822592e7683f563aa580_NeikiAnalytics.exe"4⤵PID:15756
-
-
C:\Users\Admin\AppData\Local\Temp\36c5c6069ca3822592e7683f563aa580_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\36c5c6069ca3822592e7683f563aa580_NeikiAnalytics.exe"4⤵PID:21092
-
-
-
C:\Users\Admin\AppData\Local\Temp\36c5c6069ca3822592e7683f563aa580_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\36c5c6069ca3822592e7683f563aa580_NeikiAnalytics.exe"3⤵PID:6860
-
C:\Users\Admin\AppData\Local\Temp\36c5c6069ca3822592e7683f563aa580_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\36c5c6069ca3822592e7683f563aa580_NeikiAnalytics.exe"4⤵PID:16024
-
-
C:\Users\Admin\AppData\Local\Temp\36c5c6069ca3822592e7683f563aa580_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\36c5c6069ca3822592e7683f563aa580_NeikiAnalytics.exe"4⤵PID:20540
-
-
-
C:\Users\Admin\AppData\Local\Temp\36c5c6069ca3822592e7683f563aa580_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\36c5c6069ca3822592e7683f563aa580_NeikiAnalytics.exe"3⤵PID:8928
-
C:\Users\Admin\AppData\Local\Temp\36c5c6069ca3822592e7683f563aa580_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\36c5c6069ca3822592e7683f563aa580_NeikiAnalytics.exe"4⤵PID:8272
-
-
-
C:\Users\Admin\AppData\Local\Temp\36c5c6069ca3822592e7683f563aa580_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\36c5c6069ca3822592e7683f563aa580_NeikiAnalytics.exe"3⤵PID:11204
-
-
C:\Users\Admin\AppData\Local\Temp\36c5c6069ca3822592e7683f563aa580_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\36c5c6069ca3822592e7683f563aa580_NeikiAnalytics.exe"3⤵PID:15832
-
-
C:\Users\Admin\AppData\Local\Temp\36c5c6069ca3822592e7683f563aa580_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\36c5c6069ca3822592e7683f563aa580_NeikiAnalytics.exe"3⤵PID:18568
-
-
-
C:\Users\Admin\AppData\Local\Temp\36c5c6069ca3822592e7683f563aa580_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\36c5c6069ca3822592e7683f563aa580_NeikiAnalytics.exe"2⤵PID:4300
-
C:\Users\Admin\AppData\Local\Temp\36c5c6069ca3822592e7683f563aa580_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\36c5c6069ca3822592e7683f563aa580_NeikiAnalytics.exe"3⤵PID:8912
-
C:\Users\Admin\AppData\Local\Temp\36c5c6069ca3822592e7683f563aa580_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\36c5c6069ca3822592e7683f563aa580_NeikiAnalytics.exe"4⤵PID:13556
-
-
C:\Users\Admin\AppData\Local\Temp\36c5c6069ca3822592e7683f563aa580_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\36c5c6069ca3822592e7683f563aa580_NeikiAnalytics.exe"4⤵PID:7512
-
-
-
C:\Users\Admin\AppData\Local\Temp\36c5c6069ca3822592e7683f563aa580_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\36c5c6069ca3822592e7683f563aa580_NeikiAnalytics.exe"3⤵PID:11500
-
-
C:\Users\Admin\AppData\Local\Temp\36c5c6069ca3822592e7683f563aa580_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\36c5c6069ca3822592e7683f563aa580_NeikiAnalytics.exe"3⤵PID:19532
-
-
-
C:\Users\Admin\AppData\Local\Temp\36c5c6069ca3822592e7683f563aa580_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\36c5c6069ca3822592e7683f563aa580_NeikiAnalytics.exe"2⤵PID:6976
-
C:\Users\Admin\AppData\Local\Temp\36c5c6069ca3822592e7683f563aa580_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\36c5c6069ca3822592e7683f563aa580_NeikiAnalytics.exe"3⤵PID:14416
-
-
C:\Users\Admin\AppData\Local\Temp\36c5c6069ca3822592e7683f563aa580_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\36c5c6069ca3822592e7683f563aa580_NeikiAnalytics.exe"3⤵PID:19680
-
-
-
C:\Users\Admin\AppData\Local\Temp\36c5c6069ca3822592e7683f563aa580_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\36c5c6069ca3822592e7683f563aa580_NeikiAnalytics.exe"2⤵PID:9988
-
-
C:\Users\Admin\AppData\Local\Temp\36c5c6069ca3822592e7683f563aa580_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\36c5c6069ca3822592e7683f563aa580_NeikiAnalytics.exe"2⤵PID:10960
-
-
C:\Users\Admin\AppData\Local\Temp\36c5c6069ca3822592e7683f563aa580_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\36c5c6069ca3822592e7683f563aa580_NeikiAnalytics.exe"2⤵PID:14024
-
-
C:\Users\Admin\AppData\Local\Temp\36c5c6069ca3822592e7683f563aa580_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\36c5c6069ca3822592e7683f563aa580_NeikiAnalytics.exe"2⤵PID:11572
-
Network
MITRE ATT&CK Enterprise v15
Replay Monitor
Loading Replay Monitor...
Downloads
-
C:\Program Files\Microsoft Office\root\vfs\ProgramFilesCommonX64\Microsoft Shared\gang bang trambling [milf] .avi.exe
Filesize1.3MB
MD58ec5c75a4ccd739fa6c4ca09c66cda16
SHA1160e27374c98c6b9be68477e5bd9ef38c5086e73
SHA256d8cf6c38cd806cabc4eab8975c736fd6809339e0858b0af920fd37d7bfcad78f
SHA51279231449da63e1ad0af798e0320277de15b1d9c6f3031a3774591b3c698b17116678898f342f84586658f99730fb843ef7ec7c33a14f2f911b480dc586516173