Windows 7 deprecation

Windows 7 will be removed from tria.ge on 2025-03-31

Analysis

  • max time kernel
    11s
  • max time network
    7s
  • platform
    windows10-2004_x64
  • resource
    win10v2004-20240508-en
  • resource tags

    arch:x64arch:x86image:win10v2004-20240508-enlocale:en-usos:windows10-2004-x64system
  • submitted
    10/05/2024, 11:15

General

  • Target

    cf23c3cac9c5eda1b2810d90fefa7e10_NeikiAnalytics.exe

  • Size

    1.1MB

  • MD5

    cf23c3cac9c5eda1b2810d90fefa7e10

  • SHA1

    c562db81e4750235af84ea8ec67d2201dbc13f82

  • SHA256

    07286691f32c8ddef4751b8bcdb641e2016d1f13312ef02576ce1ff1450a0cd5

  • SHA512

    dec118717e068949a5c198e120c0572f6c1b491ee05b921acf21e4a8213719e70ea7f255539e5ac258ce9d3161779f10658deb213ffc77e208016fac6b49d721

  • SSDEEP

    24576:oWGEFW2ImNZLfWq6JB0yfS4+fcTU1urB54Qp8iFzLAT:VG2WGTWb92ul54Qp8is

Malware Config

Signatures

  • Checks computer location settings 2 TTPs 10 IoCs

    Looks up country code configured in the registry, likely geofence.

  • Reads user/profile data of web browsers 2 TTPs

    Infostealers often target stored browser data, which can include saved credentials etc.

  • Adds Run key to start application 2 TTPs 1 IoCs
  • Enumerates connected drives 3 TTPs 23 IoCs

    Attempts to read the root path of hard drives other than the default C: drive.

  • Drops file in System32 directory 12 IoCs
  • Drops file in Program Files directory 18 IoCs
  • Drops file in Windows directory 49 IoCs
  • Enumerates physical storage devices 1 TTPs

    Attempts to interact with connected storage/optical drive(s).

  • Suspicious behavior: EnumeratesProcesses 62 IoCs
  • Suspicious use of WriteProcessMemory 64 IoCs

Processes

  • C:\Users\Admin\AppData\Local\Temp\cf23c3cac9c5eda1b2810d90fefa7e10_NeikiAnalytics.exe
    "C:\Users\Admin\AppData\Local\Temp\cf23c3cac9c5eda1b2810d90fefa7e10_NeikiAnalytics.exe"
    1⤵
    • Checks computer location settings
    • Adds Run key to start application
    • Enumerates connected drives
    • Drops file in System32 directory
    • Drops file in Program Files directory
    • Drops file in Windows directory
    • Suspicious behavior: EnumeratesProcesses
    • Suspicious use of WriteProcessMemory
    PID:4804
    • C:\Users\Admin\AppData\Local\Temp\cf23c3cac9c5eda1b2810d90fefa7e10_NeikiAnalytics.exe
      "C:\Users\Admin\AppData\Local\Temp\cf23c3cac9c5eda1b2810d90fefa7e10_NeikiAnalytics.exe"
      2⤵
      • Checks computer location settings
      • Suspicious behavior: EnumeratesProcesses
      • Suspicious use of WriteProcessMemory
      PID:2180
      • C:\Users\Admin\AppData\Local\Temp\cf23c3cac9c5eda1b2810d90fefa7e10_NeikiAnalytics.exe
        "C:\Users\Admin\AppData\Local\Temp\cf23c3cac9c5eda1b2810d90fefa7e10_NeikiAnalytics.exe"
        3⤵
        • Checks computer location settings
        • Suspicious behavior: EnumeratesProcesses
        • Suspicious use of WriteProcessMemory
        PID:2816
        • C:\Users\Admin\AppData\Local\Temp\cf23c3cac9c5eda1b2810d90fefa7e10_NeikiAnalytics.exe
          "C:\Users\Admin\AppData\Local\Temp\cf23c3cac9c5eda1b2810d90fefa7e10_NeikiAnalytics.exe"
          4⤵
          • Checks computer location settings
          • Suspicious behavior: EnumeratesProcesses
          • Suspicious use of WriteProcessMemory
          PID:3408
          • C:\Users\Admin\AppData\Local\Temp\cf23c3cac9c5eda1b2810d90fefa7e10_NeikiAnalytics.exe
            "C:\Users\Admin\AppData\Local\Temp\cf23c3cac9c5eda1b2810d90fefa7e10_NeikiAnalytics.exe"
            5⤵
            • Suspicious behavior: EnumeratesProcesses
            PID:1800
            • C:\Users\Admin\AppData\Local\Temp\cf23c3cac9c5eda1b2810d90fefa7e10_NeikiAnalytics.exe
              "C:\Users\Admin\AppData\Local\Temp\cf23c3cac9c5eda1b2810d90fefa7e10_NeikiAnalytics.exe"
              6⤵
                PID:2644
                • C:\Users\Admin\AppData\Local\Temp\cf23c3cac9c5eda1b2810d90fefa7e10_NeikiAnalytics.exe
                  "C:\Users\Admin\AppData\Local\Temp\cf23c3cac9c5eda1b2810d90fefa7e10_NeikiAnalytics.exe"
                  7⤵
                    PID:2120
                    • C:\Users\Admin\AppData\Local\Temp\cf23c3cac9c5eda1b2810d90fefa7e10_NeikiAnalytics.exe
                      "C:\Users\Admin\AppData\Local\Temp\cf23c3cac9c5eda1b2810d90fefa7e10_NeikiAnalytics.exe"
                      8⤵
                        PID:11964
                      • C:\Users\Admin\AppData\Local\Temp\cf23c3cac9c5eda1b2810d90fefa7e10_NeikiAnalytics.exe
                        "C:\Users\Admin\AppData\Local\Temp\cf23c3cac9c5eda1b2810d90fefa7e10_NeikiAnalytics.exe"
                        8⤵
                          PID:16928
                      • C:\Users\Admin\AppData\Local\Temp\cf23c3cac9c5eda1b2810d90fefa7e10_NeikiAnalytics.exe
                        "C:\Users\Admin\AppData\Local\Temp\cf23c3cac9c5eda1b2810d90fefa7e10_NeikiAnalytics.exe"
                        7⤵
                          PID:8068
                          • C:\Users\Admin\AppData\Local\Temp\cf23c3cac9c5eda1b2810d90fefa7e10_NeikiAnalytics.exe
                            "C:\Users\Admin\AppData\Local\Temp\cf23c3cac9c5eda1b2810d90fefa7e10_NeikiAnalytics.exe"
                            8⤵
                              PID:16532
                          • C:\Users\Admin\AppData\Local\Temp\cf23c3cac9c5eda1b2810d90fefa7e10_NeikiAnalytics.exe
                            "C:\Users\Admin\AppData\Local\Temp\cf23c3cac9c5eda1b2810d90fefa7e10_NeikiAnalytics.exe"
                            7⤵
                              PID:11124
                            • C:\Users\Admin\AppData\Local\Temp\cf23c3cac9c5eda1b2810d90fefa7e10_NeikiAnalytics.exe
                              "C:\Users\Admin\AppData\Local\Temp\cf23c3cac9c5eda1b2810d90fefa7e10_NeikiAnalytics.exe"
                              7⤵
                                PID:15592
                            • C:\Users\Admin\AppData\Local\Temp\cf23c3cac9c5eda1b2810d90fefa7e10_NeikiAnalytics.exe
                              "C:\Users\Admin\AppData\Local\Temp\cf23c3cac9c5eda1b2810d90fefa7e10_NeikiAnalytics.exe"
                              6⤵
                                PID:5380
                                • C:\Users\Admin\AppData\Local\Temp\cf23c3cac9c5eda1b2810d90fefa7e10_NeikiAnalytics.exe
                                  "C:\Users\Admin\AppData\Local\Temp\cf23c3cac9c5eda1b2810d90fefa7e10_NeikiAnalytics.exe"
                                  7⤵
                                    PID:9236
                                  • C:\Users\Admin\AppData\Local\Temp\cf23c3cac9c5eda1b2810d90fefa7e10_NeikiAnalytics.exe
                                    "C:\Users\Admin\AppData\Local\Temp\cf23c3cac9c5eda1b2810d90fefa7e10_NeikiAnalytics.exe"
                                    7⤵
                                      PID:13000
                                  • C:\Users\Admin\AppData\Local\Temp\cf23c3cac9c5eda1b2810d90fefa7e10_NeikiAnalytics.exe
                                    "C:\Users\Admin\AppData\Local\Temp\cf23c3cac9c5eda1b2810d90fefa7e10_NeikiAnalytics.exe"
                                    6⤵
                                      PID:7044
                                      • C:\Users\Admin\AppData\Local\Temp\cf23c3cac9c5eda1b2810d90fefa7e10_NeikiAnalytics.exe
                                        "C:\Users\Admin\AppData\Local\Temp\cf23c3cac9c5eda1b2810d90fefa7e10_NeikiAnalytics.exe"
                                        7⤵
                                          PID:14040
                                      • C:\Users\Admin\AppData\Local\Temp\cf23c3cac9c5eda1b2810d90fefa7e10_NeikiAnalytics.exe
                                        "C:\Users\Admin\AppData\Local\Temp\cf23c3cac9c5eda1b2810d90fefa7e10_NeikiAnalytics.exe"
                                        6⤵
                                          PID:9600
                                        • C:\Users\Admin\AppData\Local\Temp\cf23c3cac9c5eda1b2810d90fefa7e10_NeikiAnalytics.exe
                                          "C:\Users\Admin\AppData\Local\Temp\cf23c3cac9c5eda1b2810d90fefa7e10_NeikiAnalytics.exe"
                                          6⤵
                                            PID:13324
                                        • C:\Users\Admin\AppData\Local\Temp\cf23c3cac9c5eda1b2810d90fefa7e10_NeikiAnalytics.exe
                                          "C:\Users\Admin\AppData\Local\Temp\cf23c3cac9c5eda1b2810d90fefa7e10_NeikiAnalytics.exe"
                                          5⤵
                                            PID:1516
                                            • C:\Users\Admin\AppData\Local\Temp\cf23c3cac9c5eda1b2810d90fefa7e10_NeikiAnalytics.exe
                                              "C:\Users\Admin\AppData\Local\Temp\cf23c3cac9c5eda1b2810d90fefa7e10_NeikiAnalytics.exe"
                                              6⤵
                                                PID:5052
                                                • C:\Users\Admin\AppData\Local\Temp\cf23c3cac9c5eda1b2810d90fefa7e10_NeikiAnalytics.exe
                                                  "C:\Users\Admin\AppData\Local\Temp\cf23c3cac9c5eda1b2810d90fefa7e10_NeikiAnalytics.exe"
                                                  7⤵
                                                    PID:11180
                                                  • C:\Users\Admin\AppData\Local\Temp\cf23c3cac9c5eda1b2810d90fefa7e10_NeikiAnalytics.exe
                                                    "C:\Users\Admin\AppData\Local\Temp\cf23c3cac9c5eda1b2810d90fefa7e10_NeikiAnalytics.exe"
                                                    7⤵
                                                      PID:16024
                                                  • C:\Users\Admin\AppData\Local\Temp\cf23c3cac9c5eda1b2810d90fefa7e10_NeikiAnalytics.exe
                                                    "C:\Users\Admin\AppData\Local\Temp\cf23c3cac9c5eda1b2810d90fefa7e10_NeikiAnalytics.exe"
                                                    6⤵
                                                      PID:7916
                                                      • C:\Users\Admin\AppData\Local\Temp\cf23c3cac9c5eda1b2810d90fefa7e10_NeikiAnalytics.exe
                                                        "C:\Users\Admin\AppData\Local\Temp\cf23c3cac9c5eda1b2810d90fefa7e10_NeikiAnalytics.exe"
                                                        7⤵
                                                          PID:16324
                                                      • C:\Users\Admin\AppData\Local\Temp\cf23c3cac9c5eda1b2810d90fefa7e10_NeikiAnalytics.exe
                                                        "C:\Users\Admin\AppData\Local\Temp\cf23c3cac9c5eda1b2810d90fefa7e10_NeikiAnalytics.exe"
                                                        6⤵
                                                          PID:10668
                                                        • C:\Users\Admin\AppData\Local\Temp\cf23c3cac9c5eda1b2810d90fefa7e10_NeikiAnalytics.exe
                                                          "C:\Users\Admin\AppData\Local\Temp\cf23c3cac9c5eda1b2810d90fefa7e10_NeikiAnalytics.exe"
                                                          6⤵
                                                            PID:15188
                                                        • C:\Users\Admin\AppData\Local\Temp\cf23c3cac9c5eda1b2810d90fefa7e10_NeikiAnalytics.exe
                                                          "C:\Users\Admin\AppData\Local\Temp\cf23c3cac9c5eda1b2810d90fefa7e10_NeikiAnalytics.exe"
                                                          5⤵
                                                            PID:2320
                                                            • C:\Users\Admin\AppData\Local\Temp\cf23c3cac9c5eda1b2810d90fefa7e10_NeikiAnalytics.exe
                                                              "C:\Users\Admin\AppData\Local\Temp\cf23c3cac9c5eda1b2810d90fefa7e10_NeikiAnalytics.exe"
                                                              6⤵
                                                                PID:8588
                                                                • C:\Users\Admin\AppData\Local\Temp\cf23c3cac9c5eda1b2810d90fefa7e10_NeikiAnalytics.exe
                                                                  "C:\Users\Admin\AppData\Local\Temp\cf23c3cac9c5eda1b2810d90fefa7e10_NeikiAnalytics.exe"
                                                                  7⤵
                                                                    PID:18380
                                                                • C:\Users\Admin\AppData\Local\Temp\cf23c3cac9c5eda1b2810d90fefa7e10_NeikiAnalytics.exe
                                                                  "C:\Users\Admin\AppData\Local\Temp\cf23c3cac9c5eda1b2810d90fefa7e10_NeikiAnalytics.exe"
                                                                  6⤵
                                                                    PID:12324
                                                                  • C:\Users\Admin\AppData\Local\Temp\cf23c3cac9c5eda1b2810d90fefa7e10_NeikiAnalytics.exe
                                                                    "C:\Users\Admin\AppData\Local\Temp\cf23c3cac9c5eda1b2810d90fefa7e10_NeikiAnalytics.exe"
                                                                    6⤵
                                                                      PID:17588
                                                                  • C:\Users\Admin\AppData\Local\Temp\cf23c3cac9c5eda1b2810d90fefa7e10_NeikiAnalytics.exe
                                                                    "C:\Users\Admin\AppData\Local\Temp\cf23c3cac9c5eda1b2810d90fefa7e10_NeikiAnalytics.exe"
                                                                    5⤵
                                                                      PID:6268
                                                                      • C:\Users\Admin\AppData\Local\Temp\cf23c3cac9c5eda1b2810d90fefa7e10_NeikiAnalytics.exe
                                                                        "C:\Users\Admin\AppData\Local\Temp\cf23c3cac9c5eda1b2810d90fefa7e10_NeikiAnalytics.exe"
                                                                        6⤵
                                                                          PID:12184
                                                                        • C:\Users\Admin\AppData\Local\Temp\cf23c3cac9c5eda1b2810d90fefa7e10_NeikiAnalytics.exe
                                                                          "C:\Users\Admin\AppData\Local\Temp\cf23c3cac9c5eda1b2810d90fefa7e10_NeikiAnalytics.exe"
                                                                          6⤵
                                                                            PID:17140
                                                                        • C:\Users\Admin\AppData\Local\Temp\cf23c3cac9c5eda1b2810d90fefa7e10_NeikiAnalytics.exe
                                                                          "C:\Users\Admin\AppData\Local\Temp\cf23c3cac9c5eda1b2810d90fefa7e10_NeikiAnalytics.exe"
                                                                          5⤵
                                                                            PID:8328
                                                                            • C:\Users\Admin\AppData\Local\Temp\cf23c3cac9c5eda1b2810d90fefa7e10_NeikiAnalytics.exe
                                                                              "C:\Users\Admin\AppData\Local\Temp\cf23c3cac9c5eda1b2810d90fefa7e10_NeikiAnalytics.exe"
                                                                              6⤵
                                                                                PID:16736
                                                                            • C:\Users\Admin\AppData\Local\Temp\cf23c3cac9c5eda1b2810d90fefa7e10_NeikiAnalytics.exe
                                                                              "C:\Users\Admin\AppData\Local\Temp\cf23c3cac9c5eda1b2810d90fefa7e10_NeikiAnalytics.exe"
                                                                              5⤵
                                                                                PID:11628
                                                                              • C:\Users\Admin\AppData\Local\Temp\cf23c3cac9c5eda1b2810d90fefa7e10_NeikiAnalytics.exe
                                                                                "C:\Users\Admin\AppData\Local\Temp\cf23c3cac9c5eda1b2810d90fefa7e10_NeikiAnalytics.exe"
                                                                                5⤵
                                                                                  PID:16848
                                                                              • C:\Users\Admin\AppData\Local\Temp\cf23c3cac9c5eda1b2810d90fefa7e10_NeikiAnalytics.exe
                                                                                "C:\Users\Admin\AppData\Local\Temp\cf23c3cac9c5eda1b2810d90fefa7e10_NeikiAnalytics.exe"
                                                                                4⤵
                                                                                • Suspicious behavior: EnumeratesProcesses
                                                                                PID:4344
                                                                                • C:\Users\Admin\AppData\Local\Temp\cf23c3cac9c5eda1b2810d90fefa7e10_NeikiAnalytics.exe
                                                                                  "C:\Users\Admin\AppData\Local\Temp\cf23c3cac9c5eda1b2810d90fefa7e10_NeikiAnalytics.exe"
                                                                                  5⤵
                                                                                    PID:4576
                                                                                    • C:\Users\Admin\AppData\Local\Temp\cf23c3cac9c5eda1b2810d90fefa7e10_NeikiAnalytics.exe
                                                                                      "C:\Users\Admin\AppData\Local\Temp\cf23c3cac9c5eda1b2810d90fefa7e10_NeikiAnalytics.exe"
                                                                                      6⤵
                                                                                        PID:5932
                                                                                        • C:\Users\Admin\AppData\Local\Temp\cf23c3cac9c5eda1b2810d90fefa7e10_NeikiAnalytics.exe
                                                                                          "C:\Users\Admin\AppData\Local\Temp\cf23c3cac9c5eda1b2810d90fefa7e10_NeikiAnalytics.exe"
                                                                                          7⤵
                                                                                            PID:10748
                                                                                          • C:\Users\Admin\AppData\Local\Temp\cf23c3cac9c5eda1b2810d90fefa7e10_NeikiAnalytics.exe
                                                                                            "C:\Users\Admin\AppData\Local\Temp\cf23c3cac9c5eda1b2810d90fefa7e10_NeikiAnalytics.exe"
                                                                                            7⤵
                                                                                              PID:15232
                                                                                          • C:\Users\Admin\AppData\Local\Temp\cf23c3cac9c5eda1b2810d90fefa7e10_NeikiAnalytics.exe
                                                                                            "C:\Users\Admin\AppData\Local\Temp\cf23c3cac9c5eda1b2810d90fefa7e10_NeikiAnalytics.exe"
                                                                                            6⤵
                                                                                              PID:7504
                                                                                              • C:\Users\Admin\AppData\Local\Temp\cf23c3cac9c5eda1b2810d90fefa7e10_NeikiAnalytics.exe
                                                                                                "C:\Users\Admin\AppData\Local\Temp\cf23c3cac9c5eda1b2810d90fefa7e10_NeikiAnalytics.exe"
                                                                                                7⤵
                                                                                                  PID:15936
                                                                                              • C:\Users\Admin\AppData\Local\Temp\cf23c3cac9c5eda1b2810d90fefa7e10_NeikiAnalytics.exe
                                                                                                "C:\Users\Admin\AppData\Local\Temp\cf23c3cac9c5eda1b2810d90fefa7e10_NeikiAnalytics.exe"
                                                                                                6⤵
                                                                                                  PID:10308
                                                                                                • C:\Users\Admin\AppData\Local\Temp\cf23c3cac9c5eda1b2810d90fefa7e10_NeikiAnalytics.exe
                                                                                                  "C:\Users\Admin\AppData\Local\Temp\cf23c3cac9c5eda1b2810d90fefa7e10_NeikiAnalytics.exe"
                                                                                                  6⤵
                                                                                                    PID:14632
                                                                                                • C:\Users\Admin\AppData\Local\Temp\cf23c3cac9c5eda1b2810d90fefa7e10_NeikiAnalytics.exe
                                                                                                  "C:\Users\Admin\AppData\Local\Temp\cf23c3cac9c5eda1b2810d90fefa7e10_NeikiAnalytics.exe"
                                                                                                  5⤵
                                                                                                    PID:5356
                                                                                                    • C:\Users\Admin\AppData\Local\Temp\cf23c3cac9c5eda1b2810d90fefa7e10_NeikiAnalytics.exe
                                                                                                      "C:\Users\Admin\AppData\Local\Temp\cf23c3cac9c5eda1b2810d90fefa7e10_NeikiAnalytics.exe"
                                                                                                      6⤵
                                                                                                        PID:6680
                                                                                                      • C:\Users\Admin\AppData\Local\Temp\cf23c3cac9c5eda1b2810d90fefa7e10_NeikiAnalytics.exe
                                                                                                        "C:\Users\Admin\AppData\Local\Temp\cf23c3cac9c5eda1b2810d90fefa7e10_NeikiAnalytics.exe"
                                                                                                        6⤵
                                                                                                          PID:13012
                                                                                                      • C:\Users\Admin\AppData\Local\Temp\cf23c3cac9c5eda1b2810d90fefa7e10_NeikiAnalytics.exe
                                                                                                        "C:\Users\Admin\AppData\Local\Temp\cf23c3cac9c5eda1b2810d90fefa7e10_NeikiAnalytics.exe"
                                                                                                        5⤵
                                                                                                          PID:6908
                                                                                                          • C:\Users\Admin\AppData\Local\Temp\cf23c3cac9c5eda1b2810d90fefa7e10_NeikiAnalytics.exe
                                                                                                            "C:\Users\Admin\AppData\Local\Temp\cf23c3cac9c5eda1b2810d90fefa7e10_NeikiAnalytics.exe"
                                                                                                            6⤵
                                                                                                              PID:11620
                                                                                                          • C:\Users\Admin\AppData\Local\Temp\cf23c3cac9c5eda1b2810d90fefa7e10_NeikiAnalytics.exe
                                                                                                            "C:\Users\Admin\AppData\Local\Temp\cf23c3cac9c5eda1b2810d90fefa7e10_NeikiAnalytics.exe"
                                                                                                            5⤵
                                                                                                              PID:9412
                                                                                                            • C:\Users\Admin\AppData\Local\Temp\cf23c3cac9c5eda1b2810d90fefa7e10_NeikiAnalytics.exe
                                                                                                              "C:\Users\Admin\AppData\Local\Temp\cf23c3cac9c5eda1b2810d90fefa7e10_NeikiAnalytics.exe"
                                                                                                              5⤵
                                                                                                                PID:13224
                                                                                                            • C:\Users\Admin\AppData\Local\Temp\cf23c3cac9c5eda1b2810d90fefa7e10_NeikiAnalytics.exe
                                                                                                              "C:\Users\Admin\AppData\Local\Temp\cf23c3cac9c5eda1b2810d90fefa7e10_NeikiAnalytics.exe"
                                                                                                              4⤵
                                                                                                                PID:2876
                                                                                                                • C:\Users\Admin\AppData\Local\Temp\cf23c3cac9c5eda1b2810d90fefa7e10_NeikiAnalytics.exe
                                                                                                                  "C:\Users\Admin\AppData\Local\Temp\cf23c3cac9c5eda1b2810d90fefa7e10_NeikiAnalytics.exe"
                                                                                                                  5⤵
                                                                                                                    PID:5668
                                                                                                                    • C:\Users\Admin\AppData\Local\Temp\cf23c3cac9c5eda1b2810d90fefa7e10_NeikiAnalytics.exe
                                                                                                                      "C:\Users\Admin\AppData\Local\Temp\cf23c3cac9c5eda1b2810d90fefa7e10_NeikiAnalytics.exe"
                                                                                                                      6⤵
                                                                                                                        PID:9676
                                                                                                                      • C:\Users\Admin\AppData\Local\Temp\cf23c3cac9c5eda1b2810d90fefa7e10_NeikiAnalytics.exe
                                                                                                                        "C:\Users\Admin\AppData\Local\Temp\cf23c3cac9c5eda1b2810d90fefa7e10_NeikiAnalytics.exe"
                                                                                                                        6⤵
                                                                                                                          PID:13460
                                                                                                                      • C:\Users\Admin\AppData\Local\Temp\cf23c3cac9c5eda1b2810d90fefa7e10_NeikiAnalytics.exe
                                                                                                                        "C:\Users\Admin\AppData\Local\Temp\cf23c3cac9c5eda1b2810d90fefa7e10_NeikiAnalytics.exe"
                                                                                                                        5⤵
                                                                                                                          PID:6256
                                                                                                                          • C:\Users\Admin\AppData\Local\Temp\cf23c3cac9c5eda1b2810d90fefa7e10_NeikiAnalytics.exe
                                                                                                                            "C:\Users\Admin\AppData\Local\Temp\cf23c3cac9c5eda1b2810d90fefa7e10_NeikiAnalytics.exe"
                                                                                                                            6⤵
                                                                                                                              PID:16044
                                                                                                                          • C:\Users\Admin\AppData\Local\Temp\cf23c3cac9c5eda1b2810d90fefa7e10_NeikiAnalytics.exe
                                                                                                                            "C:\Users\Admin\AppData\Local\Temp\cf23c3cac9c5eda1b2810d90fefa7e10_NeikiAnalytics.exe"
                                                                                                                            5⤵
                                                                                                                              PID:10140
                                                                                                                            • C:\Users\Admin\AppData\Local\Temp\cf23c3cac9c5eda1b2810d90fefa7e10_NeikiAnalytics.exe
                                                                                                                              "C:\Users\Admin\AppData\Local\Temp\cf23c3cac9c5eda1b2810d90fefa7e10_NeikiAnalytics.exe"
                                                                                                                              5⤵
                                                                                                                                PID:14032
                                                                                                                            • C:\Users\Admin\AppData\Local\Temp\cf23c3cac9c5eda1b2810d90fefa7e10_NeikiAnalytics.exe
                                                                                                                              "C:\Users\Admin\AppData\Local\Temp\cf23c3cac9c5eda1b2810d90fefa7e10_NeikiAnalytics.exe"
                                                                                                                              4⤵
                                                                                                                                PID:1560
                                                                                                                                • C:\Users\Admin\AppData\Local\Temp\cf23c3cac9c5eda1b2810d90fefa7e10_NeikiAnalytics.exe
                                                                                                                                  "C:\Users\Admin\AppData\Local\Temp\cf23c3cac9c5eda1b2810d90fefa7e10_NeikiAnalytics.exe"
                                                                                                                                  5⤵
                                                                                                                                    PID:9096
                                                                                                                                  • C:\Users\Admin\AppData\Local\Temp\cf23c3cac9c5eda1b2810d90fefa7e10_NeikiAnalytics.exe
                                                                                                                                    "C:\Users\Admin\AppData\Local\Temp\cf23c3cac9c5eda1b2810d90fefa7e10_NeikiAnalytics.exe"
                                                                                                                                    5⤵
                                                                                                                                      PID:12764
                                                                                                                                  • C:\Users\Admin\AppData\Local\Temp\cf23c3cac9c5eda1b2810d90fefa7e10_NeikiAnalytics.exe
                                                                                                                                    "C:\Users\Admin\AppData\Local\Temp\cf23c3cac9c5eda1b2810d90fefa7e10_NeikiAnalytics.exe"
                                                                                                                                    4⤵
                                                                                                                                      PID:5484
                                                                                                                                      • C:\Users\Admin\AppData\Local\Temp\cf23c3cac9c5eda1b2810d90fefa7e10_NeikiAnalytics.exe
                                                                                                                                        "C:\Users\Admin\AppData\Local\Temp\cf23c3cac9c5eda1b2810d90fefa7e10_NeikiAnalytics.exe"
                                                                                                                                        5⤵
                                                                                                                                          PID:12004
                                                                                                                                        • C:\Users\Admin\AppData\Local\Temp\cf23c3cac9c5eda1b2810d90fefa7e10_NeikiAnalytics.exe
                                                                                                                                          "C:\Users\Admin\AppData\Local\Temp\cf23c3cac9c5eda1b2810d90fefa7e10_NeikiAnalytics.exe"
                                                                                                                                          5⤵
                                                                                                                                            PID:16984
                                                                                                                                        • C:\Users\Admin\AppData\Local\Temp\cf23c3cac9c5eda1b2810d90fefa7e10_NeikiAnalytics.exe
                                                                                                                                          "C:\Users\Admin\AppData\Local\Temp\cf23c3cac9c5eda1b2810d90fefa7e10_NeikiAnalytics.exe"
                                                                                                                                          4⤵
                                                                                                                                            PID:8028
                                                                                                                                            • C:\Users\Admin\AppData\Local\Temp\cf23c3cac9c5eda1b2810d90fefa7e10_NeikiAnalytics.exe
                                                                                                                                              "C:\Users\Admin\AppData\Local\Temp\cf23c3cac9c5eda1b2810d90fefa7e10_NeikiAnalytics.exe"
                                                                                                                                              5⤵
                                                                                                                                                PID:17300
                                                                                                                                            • C:\Users\Admin\AppData\Local\Temp\cf23c3cac9c5eda1b2810d90fefa7e10_NeikiAnalytics.exe
                                                                                                                                              "C:\Users\Admin\AppData\Local\Temp\cf23c3cac9c5eda1b2810d90fefa7e10_NeikiAnalytics.exe"
                                                                                                                                              4⤵
                                                                                                                                                PID:10852
                                                                                                                                              • C:\Users\Admin\AppData\Local\Temp\cf23c3cac9c5eda1b2810d90fefa7e10_NeikiAnalytics.exe
                                                                                                                                                "C:\Users\Admin\AppData\Local\Temp\cf23c3cac9c5eda1b2810d90fefa7e10_NeikiAnalytics.exe"
                                                                                                                                                4⤵
                                                                                                                                                  PID:14880
                                                                                                                                              • C:\Users\Admin\AppData\Local\Temp\cf23c3cac9c5eda1b2810d90fefa7e10_NeikiAnalytics.exe
                                                                                                                                                "C:\Users\Admin\AppData\Local\Temp\cf23c3cac9c5eda1b2810d90fefa7e10_NeikiAnalytics.exe"
                                                                                                                                                3⤵
                                                                                                                                                • Checks computer location settings
                                                                                                                                                • Suspicious behavior: EnumeratesProcesses
                                                                                                                                                • Suspicious use of WriteProcessMemory
                                                                                                                                                PID:4208
                                                                                                                                                • C:\Users\Admin\AppData\Local\Temp\cf23c3cac9c5eda1b2810d90fefa7e10_NeikiAnalytics.exe
                                                                                                                                                  "C:\Users\Admin\AppData\Local\Temp\cf23c3cac9c5eda1b2810d90fefa7e10_NeikiAnalytics.exe"
                                                                                                                                                  4⤵
                                                                                                                                                  • Suspicious behavior: EnumeratesProcesses
                                                                                                                                                  PID:1580
                                                                                                                                                  • C:\Users\Admin\AppData\Local\Temp\cf23c3cac9c5eda1b2810d90fefa7e10_NeikiAnalytics.exe
                                                                                                                                                    "C:\Users\Admin\AppData\Local\Temp\cf23c3cac9c5eda1b2810d90fefa7e10_NeikiAnalytics.exe"
                                                                                                                                                    5⤵
                                                                                                                                                      PID:4500
                                                                                                                                                      • C:\Users\Admin\AppData\Local\Temp\cf23c3cac9c5eda1b2810d90fefa7e10_NeikiAnalytics.exe
                                                                                                                                                        "C:\Users\Admin\AppData\Local\Temp\cf23c3cac9c5eda1b2810d90fefa7e10_NeikiAnalytics.exe"
                                                                                                                                                        6⤵
                                                                                                                                                          PID:5768
                                                                                                                                                          • C:\Users\Admin\AppData\Local\Temp\cf23c3cac9c5eda1b2810d90fefa7e10_NeikiAnalytics.exe
                                                                                                                                                            "C:\Users\Admin\AppData\Local\Temp\cf23c3cac9c5eda1b2810d90fefa7e10_NeikiAnalytics.exe"
                                                                                                                                                            7⤵
                                                                                                                                                              PID:10112
                                                                                                                                                            • C:\Users\Admin\AppData\Local\Temp\cf23c3cac9c5eda1b2810d90fefa7e10_NeikiAnalytics.exe
                                                                                                                                                              "C:\Users\Admin\AppData\Local\Temp\cf23c3cac9c5eda1b2810d90fefa7e10_NeikiAnalytics.exe"
                                                                                                                                                              7⤵
                                                                                                                                                                PID:14000
                                                                                                                                                            • C:\Users\Admin\AppData\Local\Temp\cf23c3cac9c5eda1b2810d90fefa7e10_NeikiAnalytics.exe
                                                                                                                                                              "C:\Users\Admin\AppData\Local\Temp\cf23c3cac9c5eda1b2810d90fefa7e10_NeikiAnalytics.exe"
                                                                                                                                                              6⤵
                                                                                                                                                                PID:7072
                                                                                                                                                                • C:\Users\Admin\AppData\Local\Temp\cf23c3cac9c5eda1b2810d90fefa7e10_NeikiAnalytics.exe
                                                                                                                                                                  "C:\Users\Admin\AppData\Local\Temp\cf23c3cac9c5eda1b2810d90fefa7e10_NeikiAnalytics.exe"
                                                                                                                                                                  7⤵
                                                                                                                                                                    PID:14272
                                                                                                                                                                • C:\Users\Admin\AppData\Local\Temp\cf23c3cac9c5eda1b2810d90fefa7e10_NeikiAnalytics.exe
                                                                                                                                                                  "C:\Users\Admin\AppData\Local\Temp\cf23c3cac9c5eda1b2810d90fefa7e10_NeikiAnalytics.exe"
                                                                                                                                                                  6⤵
                                                                                                                                                                    PID:9652
                                                                                                                                                                  • C:\Users\Admin\AppData\Local\Temp\cf23c3cac9c5eda1b2810d90fefa7e10_NeikiAnalytics.exe
                                                                                                                                                                    "C:\Users\Admin\AppData\Local\Temp\cf23c3cac9c5eda1b2810d90fefa7e10_NeikiAnalytics.exe"
                                                                                                                                                                    6⤵
                                                                                                                                                                      PID:13580
                                                                                                                                                                  • C:\Users\Admin\AppData\Local\Temp\cf23c3cac9c5eda1b2810d90fefa7e10_NeikiAnalytics.exe
                                                                                                                                                                    "C:\Users\Admin\AppData\Local\Temp\cf23c3cac9c5eda1b2810d90fefa7e10_NeikiAnalytics.exe"
                                                                                                                                                                    5⤵
                                                                                                                                                                      PID:5364
                                                                                                                                                                      • C:\Users\Admin\AppData\Local\Temp\cf23c3cac9c5eda1b2810d90fefa7e10_NeikiAnalytics.exe
                                                                                                                                                                        "C:\Users\Admin\AppData\Local\Temp\cf23c3cac9c5eda1b2810d90fefa7e10_NeikiAnalytics.exe"
                                                                                                                                                                        6⤵
                                                                                                                                                                          PID:9104
                                                                                                                                                                        • C:\Users\Admin\AppData\Local\Temp\cf23c3cac9c5eda1b2810d90fefa7e10_NeikiAnalytics.exe
                                                                                                                                                                          "C:\Users\Admin\AppData\Local\Temp\cf23c3cac9c5eda1b2810d90fefa7e10_NeikiAnalytics.exe"
                                                                                                                                                                          6⤵
                                                                                                                                                                            PID:12756
                                                                                                                                                                        • C:\Users\Admin\AppData\Local\Temp\cf23c3cac9c5eda1b2810d90fefa7e10_NeikiAnalytics.exe
                                                                                                                                                                          "C:\Users\Admin\AppData\Local\Temp\cf23c3cac9c5eda1b2810d90fefa7e10_NeikiAnalytics.exe"
                                                                                                                                                                          5⤵
                                                                                                                                                                            PID:6636
                                                                                                                                                                            • C:\Users\Admin\AppData\Local\Temp\cf23c3cac9c5eda1b2810d90fefa7e10_NeikiAnalytics.exe
                                                                                                                                                                              "C:\Users\Admin\AppData\Local\Temp\cf23c3cac9c5eda1b2810d90fefa7e10_NeikiAnalytics.exe"
                                                                                                                                                                              6⤵
                                                                                                                                                                                PID:12608
                                                                                                                                                                              • C:\Users\Admin\AppData\Local\Temp\cf23c3cac9c5eda1b2810d90fefa7e10_NeikiAnalytics.exe
                                                                                                                                                                                "C:\Users\Admin\AppData\Local\Temp\cf23c3cac9c5eda1b2810d90fefa7e10_NeikiAnalytics.exe"
                                                                                                                                                                                6⤵
                                                                                                                                                                                  PID:18472
                                                                                                                                                                              • C:\Users\Admin\AppData\Local\Temp\cf23c3cac9c5eda1b2810d90fefa7e10_NeikiAnalytics.exe
                                                                                                                                                                                "C:\Users\Admin\AppData\Local\Temp\cf23c3cac9c5eda1b2810d90fefa7e10_NeikiAnalytics.exe"
                                                                                                                                                                                5⤵
                                                                                                                                                                                  PID:8828
                                                                                                                                                                                • C:\Users\Admin\AppData\Local\Temp\cf23c3cac9c5eda1b2810d90fefa7e10_NeikiAnalytics.exe
                                                                                                                                                                                  "C:\Users\Admin\AppData\Local\Temp\cf23c3cac9c5eda1b2810d90fefa7e10_NeikiAnalytics.exe"
                                                                                                                                                                                  5⤵
                                                                                                                                                                                    PID:12600
                                                                                                                                                                                  • C:\Users\Admin\AppData\Local\Temp\cf23c3cac9c5eda1b2810d90fefa7e10_NeikiAnalytics.exe
                                                                                                                                                                                    "C:\Users\Admin\AppData\Local\Temp\cf23c3cac9c5eda1b2810d90fefa7e10_NeikiAnalytics.exe"
                                                                                                                                                                                    5⤵
                                                                                                                                                                                      PID:18608
                                                                                                                                                                                  • C:\Users\Admin\AppData\Local\Temp\cf23c3cac9c5eda1b2810d90fefa7e10_NeikiAnalytics.exe
                                                                                                                                                                                    "C:\Users\Admin\AppData\Local\Temp\cf23c3cac9c5eda1b2810d90fefa7e10_NeikiAnalytics.exe"
                                                                                                                                                                                    4⤵
                                                                                                                                                                                      PID:1924
                                                                                                                                                                                      • C:\Users\Admin\AppData\Local\Temp\cf23c3cac9c5eda1b2810d90fefa7e10_NeikiAnalytics.exe
                                                                                                                                                                                        "C:\Users\Admin\AppData\Local\Temp\cf23c3cac9c5eda1b2810d90fefa7e10_NeikiAnalytics.exe"
                                                                                                                                                                                        5⤵
                                                                                                                                                                                          PID:5272
                                                                                                                                                                                          • C:\Users\Admin\AppData\Local\Temp\cf23c3cac9c5eda1b2810d90fefa7e10_NeikiAnalytics.exe
                                                                                                                                                                                            "C:\Users\Admin\AppData\Local\Temp\cf23c3cac9c5eda1b2810d90fefa7e10_NeikiAnalytics.exe"
                                                                                                                                                                                            6⤵
                                                                                                                                                                                              PID:9208
                                                                                                                                                                                            • C:\Users\Admin\AppData\Local\Temp\cf23c3cac9c5eda1b2810d90fefa7e10_NeikiAnalytics.exe
                                                                                                                                                                                              "C:\Users\Admin\AppData\Local\Temp\cf23c3cac9c5eda1b2810d90fefa7e10_NeikiAnalytics.exe"
                                                                                                                                                                                              6⤵
                                                                                                                                                                                                PID:12968
                                                                                                                                                                                            • C:\Users\Admin\AppData\Local\Temp\cf23c3cac9c5eda1b2810d90fefa7e10_NeikiAnalytics.exe
                                                                                                                                                                                              "C:\Users\Admin\AppData\Local\Temp\cf23c3cac9c5eda1b2810d90fefa7e10_NeikiAnalytics.exe"
                                                                                                                                                                                              5⤵
                                                                                                                                                                                                PID:6728
                                                                                                                                                                                                • C:\Users\Admin\AppData\Local\Temp\cf23c3cac9c5eda1b2810d90fefa7e10_NeikiAnalytics.exe
                                                                                                                                                                                                  "C:\Users\Admin\AppData\Local\Temp\cf23c3cac9c5eda1b2810d90fefa7e10_NeikiAnalytics.exe"
                                                                                                                                                                                                  6⤵
                                                                                                                                                                                                    PID:12504
                                                                                                                                                                                                  • C:\Users\Admin\AppData\Local\Temp\cf23c3cac9c5eda1b2810d90fefa7e10_NeikiAnalytics.exe
                                                                                                                                                                                                    "C:\Users\Admin\AppData\Local\Temp\cf23c3cac9c5eda1b2810d90fefa7e10_NeikiAnalytics.exe"
                                                                                                                                                                                                    6⤵
                                                                                                                                                                                                      PID:17940
                                                                                                                                                                                                  • C:\Users\Admin\AppData\Local\Temp\cf23c3cac9c5eda1b2810d90fefa7e10_NeikiAnalytics.exe
                                                                                                                                                                                                    "C:\Users\Admin\AppData\Local\Temp\cf23c3cac9c5eda1b2810d90fefa7e10_NeikiAnalytics.exe"
                                                                                                                                                                                                    5⤵
                                                                                                                                                                                                      PID:8912
                                                                                                                                                                                                    • C:\Users\Admin\AppData\Local\Temp\cf23c3cac9c5eda1b2810d90fefa7e10_NeikiAnalytics.exe
                                                                                                                                                                                                      "C:\Users\Admin\AppData\Local\Temp\cf23c3cac9c5eda1b2810d90fefa7e10_NeikiAnalytics.exe"
                                                                                                                                                                                                      5⤵
                                                                                                                                                                                                        PID:12688
                                                                                                                                                                                                      • C:\Users\Admin\AppData\Local\Temp\cf23c3cac9c5eda1b2810d90fefa7e10_NeikiAnalytics.exe
                                                                                                                                                                                                        "C:\Users\Admin\AppData\Local\Temp\cf23c3cac9c5eda1b2810d90fefa7e10_NeikiAnalytics.exe"
                                                                                                                                                                                                        5⤵
                                                                                                                                                                                                          PID:18592
                                                                                                                                                                                                      • C:\Users\Admin\AppData\Local\Temp\cf23c3cac9c5eda1b2810d90fefa7e10_NeikiAnalytics.exe
                                                                                                                                                                                                        "C:\Users\Admin\AppData\Local\Temp\cf23c3cac9c5eda1b2810d90fefa7e10_NeikiAnalytics.exe"
                                                                                                                                                                                                        4⤵
                                                                                                                                                                                                          PID:1644
                                                                                                                                                                                                          • C:\Users\Admin\AppData\Local\Temp\cf23c3cac9c5eda1b2810d90fefa7e10_NeikiAnalytics.exe
                                                                                                                                                                                                            "C:\Users\Admin\AppData\Local\Temp\cf23c3cac9c5eda1b2810d90fefa7e10_NeikiAnalytics.exe"
                                                                                                                                                                                                            5⤵
                                                                                                                                                                                                              PID:6944
                                                                                                                                                                                                              • C:\Users\Admin\AppData\Local\Temp\cf23c3cac9c5eda1b2810d90fefa7e10_NeikiAnalytics.exe
                                                                                                                                                                                                                "C:\Users\Admin\AppData\Local\Temp\cf23c3cac9c5eda1b2810d90fefa7e10_NeikiAnalytics.exe"
                                                                                                                                                                                                                6⤵
                                                                                                                                                                                                                  PID:11312
                                                                                                                                                                                                              • C:\Users\Admin\AppData\Local\Temp\cf23c3cac9c5eda1b2810d90fefa7e10_NeikiAnalytics.exe
                                                                                                                                                                                                                "C:\Users\Admin\AppData\Local\Temp\cf23c3cac9c5eda1b2810d90fefa7e10_NeikiAnalytics.exe"
                                                                                                                                                                                                                5⤵
                                                                                                                                                                                                                  PID:9456
                                                                                                                                                                                                                • C:\Users\Admin\AppData\Local\Temp\cf23c3cac9c5eda1b2810d90fefa7e10_NeikiAnalytics.exe
                                                                                                                                                                                                                  "C:\Users\Admin\AppData\Local\Temp\cf23c3cac9c5eda1b2810d90fefa7e10_NeikiAnalytics.exe"
                                                                                                                                                                                                                  5⤵
                                                                                                                                                                                                                    PID:13216
                                                                                                                                                                                                                • C:\Users\Admin\AppData\Local\Temp\cf23c3cac9c5eda1b2810d90fefa7e10_NeikiAnalytics.exe
                                                                                                                                                                                                                  "C:\Users\Admin\AppData\Local\Temp\cf23c3cac9c5eda1b2810d90fefa7e10_NeikiAnalytics.exe"
                                                                                                                                                                                                                  4⤵
                                                                                                                                                                                                                    PID:5980
                                                                                                                                                                                                                    • C:\Users\Admin\AppData\Local\Temp\cf23c3cac9c5eda1b2810d90fefa7e10_NeikiAnalytics.exe
                                                                                                                                                                                                                      "C:\Users\Admin\AppData\Local\Temp\cf23c3cac9c5eda1b2810d90fefa7e10_NeikiAnalytics.exe"
                                                                                                                                                                                                                      5⤵
                                                                                                                                                                                                                        PID:10888
                                                                                                                                                                                                                      • C:\Users\Admin\AppData\Local\Temp\cf23c3cac9c5eda1b2810d90fefa7e10_NeikiAnalytics.exe
                                                                                                                                                                                                                        "C:\Users\Admin\AppData\Local\Temp\cf23c3cac9c5eda1b2810d90fefa7e10_NeikiAnalytics.exe"
                                                                                                                                                                                                                        5⤵
                                                                                                                                                                                                                          PID:15060
                                                                                                                                                                                                                      • C:\Users\Admin\AppData\Local\Temp\cf23c3cac9c5eda1b2810d90fefa7e10_NeikiAnalytics.exe
                                                                                                                                                                                                                        "C:\Users\Admin\AppData\Local\Temp\cf23c3cac9c5eda1b2810d90fefa7e10_NeikiAnalytics.exe"
                                                                                                                                                                                                                        4⤵
                                                                                                                                                                                                                          PID:7684
                                                                                                                                                                                                                          • C:\Users\Admin\AppData\Local\Temp\cf23c3cac9c5eda1b2810d90fefa7e10_NeikiAnalytics.exe
                                                                                                                                                                                                                            "C:\Users\Admin\AppData\Local\Temp\cf23c3cac9c5eda1b2810d90fefa7e10_NeikiAnalytics.exe"
                                                                                                                                                                                                                            5⤵
                                                                                                                                                                                                                              PID:16276
                                                                                                                                                                                                                          • C:\Users\Admin\AppData\Local\Temp\cf23c3cac9c5eda1b2810d90fefa7e10_NeikiAnalytics.exe
                                                                                                                                                                                                                            "C:\Users\Admin\AppData\Local\Temp\cf23c3cac9c5eda1b2810d90fefa7e10_NeikiAnalytics.exe"
                                                                                                                                                                                                                            4⤵
                                                                                                                                                                                                                              PID:10324
                                                                                                                                                                                                                            • C:\Users\Admin\AppData\Local\Temp\cf23c3cac9c5eda1b2810d90fefa7e10_NeikiAnalytics.exe
                                                                                                                                                                                                                              "C:\Users\Admin\AppData\Local\Temp\cf23c3cac9c5eda1b2810d90fefa7e10_NeikiAnalytics.exe"
                                                                                                                                                                                                                              4⤵
                                                                                                                                                                                                                                PID:14480
                                                                                                                                                                                                                            • C:\Users\Admin\AppData\Local\Temp\cf23c3cac9c5eda1b2810d90fefa7e10_NeikiAnalytics.exe
                                                                                                                                                                                                                              "C:\Users\Admin\AppData\Local\Temp\cf23c3cac9c5eda1b2810d90fefa7e10_NeikiAnalytics.exe"
                                                                                                                                                                                                                              3⤵
                                                                                                                                                                                                                              • Checks computer location settings
                                                                                                                                                                                                                              • Suspicious behavior: EnumeratesProcesses
                                                                                                                                                                                                                              • Suspicious use of WriteProcessMemory
                                                                                                                                                                                                                              PID:4784
                                                                                                                                                                                                                              • C:\Users\Admin\AppData\Local\Temp\cf23c3cac9c5eda1b2810d90fefa7e10_NeikiAnalytics.exe
                                                                                                                                                                                                                                "C:\Users\Admin\AppData\Local\Temp\cf23c3cac9c5eda1b2810d90fefa7e10_NeikiAnalytics.exe"
                                                                                                                                                                                                                                4⤵
                                                                                                                                                                                                                                  PID:4176
                                                                                                                                                                                                                                  • C:\Users\Admin\AppData\Local\Temp\cf23c3cac9c5eda1b2810d90fefa7e10_NeikiAnalytics.exe
                                                                                                                                                                                                                                    "C:\Users\Admin\AppData\Local\Temp\cf23c3cac9c5eda1b2810d90fefa7e10_NeikiAnalytics.exe"
                                                                                                                                                                                                                                    5⤵
                                                                                                                                                                                                                                      PID:1436
                                                                                                                                                                                                                                      • C:\Users\Admin\AppData\Local\Temp\cf23c3cac9c5eda1b2810d90fefa7e10_NeikiAnalytics.exe
                                                                                                                                                                                                                                        "C:\Users\Admin\AppData\Local\Temp\cf23c3cac9c5eda1b2810d90fefa7e10_NeikiAnalytics.exe"
                                                                                                                                                                                                                                        6⤵
                                                                                                                                                                                                                                          PID:6544
                                                                                                                                                                                                                                          • C:\Users\Admin\AppData\Local\Temp\cf23c3cac9c5eda1b2810d90fefa7e10_NeikiAnalytics.exe
                                                                                                                                                                                                                                            "C:\Users\Admin\AppData\Local\Temp\cf23c3cac9c5eda1b2810d90fefa7e10_NeikiAnalytics.exe"
                                                                                                                                                                                                                                            7⤵
                                                                                                                                                                                                                                              PID:12132
                                                                                                                                                                                                                                            • C:\Users\Admin\AppData\Local\Temp\cf23c3cac9c5eda1b2810d90fefa7e10_NeikiAnalytics.exe
                                                                                                                                                                                                                                              "C:\Users\Admin\AppData\Local\Temp\cf23c3cac9c5eda1b2810d90fefa7e10_NeikiAnalytics.exe"
                                                                                                                                                                                                                                              7⤵
                                                                                                                                                                                                                                                PID:17132
                                                                                                                                                                                                                                            • C:\Users\Admin\AppData\Local\Temp\cf23c3cac9c5eda1b2810d90fefa7e10_NeikiAnalytics.exe
                                                                                                                                                                                                                                              "C:\Users\Admin\AppData\Local\Temp\cf23c3cac9c5eda1b2810d90fefa7e10_NeikiAnalytics.exe"
                                                                                                                                                                                                                                              6⤵
                                                                                                                                                                                                                                                PID:8612
                                                                                                                                                                                                                                                • C:\Users\Admin\AppData\Local\Temp\cf23c3cac9c5eda1b2810d90fefa7e10_NeikiAnalytics.exe
                                                                                                                                                                                                                                                  "C:\Users\Admin\AppData\Local\Temp\cf23c3cac9c5eda1b2810d90fefa7e10_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                  7⤵
                                                                                                                                                                                                                                                    PID:18372
                                                                                                                                                                                                                                                • C:\Users\Admin\AppData\Local\Temp\cf23c3cac9c5eda1b2810d90fefa7e10_NeikiAnalytics.exe
                                                                                                                                                                                                                                                  "C:\Users\Admin\AppData\Local\Temp\cf23c3cac9c5eda1b2810d90fefa7e10_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                  6⤵
                                                                                                                                                                                                                                                    PID:12332
                                                                                                                                                                                                                                                  • C:\Users\Admin\AppData\Local\Temp\cf23c3cac9c5eda1b2810d90fefa7e10_NeikiAnalytics.exe
                                                                                                                                                                                                                                                    "C:\Users\Admin\AppData\Local\Temp\cf23c3cac9c5eda1b2810d90fefa7e10_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                    6⤵
                                                                                                                                                                                                                                                      PID:17580
                                                                                                                                                                                                                                                  • C:\Users\Admin\AppData\Local\Temp\cf23c3cac9c5eda1b2810d90fefa7e10_NeikiAnalytics.exe
                                                                                                                                                                                                                                                    "C:\Users\Admin\AppData\Local\Temp\cf23c3cac9c5eda1b2810d90fefa7e10_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                    5⤵
                                                                                                                                                                                                                                                      PID:5940
                                                                                                                                                                                                                                                      • C:\Users\Admin\AppData\Local\Temp\cf23c3cac9c5eda1b2810d90fefa7e10_NeikiAnalytics.exe
                                                                                                                                                                                                                                                        "C:\Users\Admin\AppData\Local\Temp\cf23c3cac9c5eda1b2810d90fefa7e10_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                        6⤵
                                                                                                                                                                                                                                                          PID:10860
                                                                                                                                                                                                                                                        • C:\Users\Admin\AppData\Local\Temp\cf23c3cac9c5eda1b2810d90fefa7e10_NeikiAnalytics.exe
                                                                                                                                                                                                                                                          "C:\Users\Admin\AppData\Local\Temp\cf23c3cac9c5eda1b2810d90fefa7e10_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                          6⤵
                                                                                                                                                                                                                                                            PID:14956
                                                                                                                                                                                                                                                        • C:\Users\Admin\AppData\Local\Temp\cf23c3cac9c5eda1b2810d90fefa7e10_NeikiAnalytics.exe
                                                                                                                                                                                                                                                          "C:\Users\Admin\AppData\Local\Temp\cf23c3cac9c5eda1b2810d90fefa7e10_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                          5⤵
                                                                                                                                                                                                                                                            PID:7572
                                                                                                                                                                                                                                                            • C:\Users\Admin\AppData\Local\Temp\cf23c3cac9c5eda1b2810d90fefa7e10_NeikiAnalytics.exe
                                                                                                                                                                                                                                                              "C:\Users\Admin\AppData\Local\Temp\cf23c3cac9c5eda1b2810d90fefa7e10_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                              6⤵
                                                                                                                                                                                                                                                                PID:16120
                                                                                                                                                                                                                                                            • C:\Users\Admin\AppData\Local\Temp\cf23c3cac9c5eda1b2810d90fefa7e10_NeikiAnalytics.exe
                                                                                                                                                                                                                                                              "C:\Users\Admin\AppData\Local\Temp\cf23c3cac9c5eda1b2810d90fefa7e10_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                              5⤵
                                                                                                                                                                                                                                                                PID:10300
                                                                                                                                                                                                                                                              • C:\Users\Admin\AppData\Local\Temp\cf23c3cac9c5eda1b2810d90fefa7e10_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                "C:\Users\Admin\AppData\Local\Temp\cf23c3cac9c5eda1b2810d90fefa7e10_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                5⤵
                                                                                                                                                                                                                                                                  PID:14624
                                                                                                                                                                                                                                                              • C:\Users\Admin\AppData\Local\Temp\cf23c3cac9c5eda1b2810d90fefa7e10_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                "C:\Users\Admin\AppData\Local\Temp\cf23c3cac9c5eda1b2810d90fefa7e10_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                4⤵
                                                                                                                                                                                                                                                                  PID:1180
                                                                                                                                                                                                                                                                  • C:\Users\Admin\AppData\Local\Temp\cf23c3cac9c5eda1b2810d90fefa7e10_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                    "C:\Users\Admin\AppData\Local\Temp\cf23c3cac9c5eda1b2810d90fefa7e10_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                    5⤵
                                                                                                                                                                                                                                                                      PID:6276
                                                                                                                                                                                                                                                                      • C:\Users\Admin\AppData\Local\Temp\cf23c3cac9c5eda1b2810d90fefa7e10_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                        "C:\Users\Admin\AppData\Local\Temp\cf23c3cac9c5eda1b2810d90fefa7e10_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                        6⤵
                                                                                                                                                                                                                                                                          PID:11888
                                                                                                                                                                                                                                                                        • C:\Users\Admin\AppData\Local\Temp\cf23c3cac9c5eda1b2810d90fefa7e10_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                          "C:\Users\Admin\AppData\Local\Temp\cf23c3cac9c5eda1b2810d90fefa7e10_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                          6⤵
                                                                                                                                                                                                                                                                            PID:17124
                                                                                                                                                                                                                                                                        • C:\Users\Admin\AppData\Local\Temp\cf23c3cac9c5eda1b2810d90fefa7e10_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                          "C:\Users\Admin\AppData\Local\Temp\cf23c3cac9c5eda1b2810d90fefa7e10_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                          5⤵
                                                                                                                                                                                                                                                                            PID:8312
                                                                                                                                                                                                                                                                            • C:\Users\Admin\AppData\Local\Temp\cf23c3cac9c5eda1b2810d90fefa7e10_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                              "C:\Users\Admin\AppData\Local\Temp\cf23c3cac9c5eda1b2810d90fefa7e10_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                              6⤵
                                                                                                                                                                                                                                                                                PID:16620
                                                                                                                                                                                                                                                                            • C:\Users\Admin\AppData\Local\Temp\cf23c3cac9c5eda1b2810d90fefa7e10_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                              "C:\Users\Admin\AppData\Local\Temp\cf23c3cac9c5eda1b2810d90fefa7e10_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                              5⤵
                                                                                                                                                                                                                                                                                PID:11524
                                                                                                                                                                                                                                                                              • C:\Users\Admin\AppData\Local\Temp\cf23c3cac9c5eda1b2810d90fefa7e10_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                "C:\Users\Admin\AppData\Local\Temp\cf23c3cac9c5eda1b2810d90fefa7e10_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                5⤵
                                                                                                                                                                                                                                                                                  PID:16996
                                                                                                                                                                                                                                                                              • C:\Users\Admin\AppData\Local\Temp\cf23c3cac9c5eda1b2810d90fefa7e10_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                "C:\Users\Admin\AppData\Local\Temp\cf23c3cac9c5eda1b2810d90fefa7e10_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                4⤵
                                                                                                                                                                                                                                                                                  PID:6000
                                                                                                                                                                                                                                                                                  • C:\Users\Admin\AppData\Local\Temp\cf23c3cac9c5eda1b2810d90fefa7e10_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                    "C:\Users\Admin\AppData\Local\Temp\cf23c3cac9c5eda1b2810d90fefa7e10_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                    5⤵
                                                                                                                                                                                                                                                                                      PID:9376
                                                                                                                                                                                                                                                                                    • C:\Users\Admin\AppData\Local\Temp\cf23c3cac9c5eda1b2810d90fefa7e10_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                      "C:\Users\Admin\AppData\Local\Temp\cf23c3cac9c5eda1b2810d90fefa7e10_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                      5⤵
                                                                                                                                                                                                                                                                                        PID:14436
                                                                                                                                                                                                                                                                                    • C:\Users\Admin\AppData\Local\Temp\cf23c3cac9c5eda1b2810d90fefa7e10_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                      "C:\Users\Admin\AppData\Local\Temp\cf23c3cac9c5eda1b2810d90fefa7e10_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                      4⤵
                                                                                                                                                                                                                                                                                        PID:8128
                                                                                                                                                                                                                                                                                        • C:\Users\Admin\AppData\Local\Temp\cf23c3cac9c5eda1b2810d90fefa7e10_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                          "C:\Users\Admin\AppData\Local\Temp\cf23c3cac9c5eda1b2810d90fefa7e10_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                          5⤵
                                                                                                                                                                                                                                                                                            PID:17220
                                                                                                                                                                                                                                                                                        • C:\Users\Admin\AppData\Local\Temp\cf23c3cac9c5eda1b2810d90fefa7e10_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                          "C:\Users\Admin\AppData\Local\Temp\cf23c3cac9c5eda1b2810d90fefa7e10_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                          4⤵
                                                                                                                                                                                                                                                                                            PID:11172
                                                                                                                                                                                                                                                                                          • C:\Users\Admin\AppData\Local\Temp\cf23c3cac9c5eda1b2810d90fefa7e10_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                            "C:\Users\Admin\AppData\Local\Temp\cf23c3cac9c5eda1b2810d90fefa7e10_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                            4⤵
                                                                                                                                                                                                                                                                                              PID:15948
                                                                                                                                                                                                                                                                                          • C:\Users\Admin\AppData\Local\Temp\cf23c3cac9c5eda1b2810d90fefa7e10_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                            "C:\Users\Admin\AppData\Local\Temp\cf23c3cac9c5eda1b2810d90fefa7e10_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                            3⤵
                                                                                                                                                                                                                                                                                              PID:3560
                                                                                                                                                                                                                                                                                              • C:\Users\Admin\AppData\Local\Temp\cf23c3cac9c5eda1b2810d90fefa7e10_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                "C:\Users\Admin\AppData\Local\Temp\cf23c3cac9c5eda1b2810d90fefa7e10_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                4⤵
                                                                                                                                                                                                                                                                                                  PID:5612
                                                                                                                                                                                                                                                                                                  • C:\Users\Admin\AppData\Local\Temp\cf23c3cac9c5eda1b2810d90fefa7e10_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                    "C:\Users\Admin\AppData\Local\Temp\cf23c3cac9c5eda1b2810d90fefa7e10_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                    5⤵
                                                                                                                                                                                                                                                                                                      PID:9660
                                                                                                                                                                                                                                                                                                    • C:\Users\Admin\AppData\Local\Temp\cf23c3cac9c5eda1b2810d90fefa7e10_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                      "C:\Users\Admin\AppData\Local\Temp\cf23c3cac9c5eda1b2810d90fefa7e10_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                      5⤵
                                                                                                                                                                                                                                                                                                        PID:13392
                                                                                                                                                                                                                                                                                                    • C:\Users\Admin\AppData\Local\Temp\cf23c3cac9c5eda1b2810d90fefa7e10_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                      "C:\Users\Admin\AppData\Local\Temp\cf23c3cac9c5eda1b2810d90fefa7e10_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                      4⤵
                                                                                                                                                                                                                                                                                                        PID:6124
                                                                                                                                                                                                                                                                                                        • C:\Users\Admin\AppData\Local\Temp\cf23c3cac9c5eda1b2810d90fefa7e10_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                          "C:\Users\Admin\AppData\Local\Temp\cf23c3cac9c5eda1b2810d90fefa7e10_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                          5⤵
                                                                                                                                                                                                                                                                                                            PID:15064
                                                                                                                                                                                                                                                                                                        • C:\Users\Admin\AppData\Local\Temp\cf23c3cac9c5eda1b2810d90fefa7e10_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                          "C:\Users\Admin\AppData\Local\Temp\cf23c3cac9c5eda1b2810d90fefa7e10_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                          4⤵
                                                                                                                                                                                                                                                                                                            PID:9712
                                                                                                                                                                                                                                                                                                          • C:\Users\Admin\AppData\Local\Temp\cf23c3cac9c5eda1b2810d90fefa7e10_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                            "C:\Users\Admin\AppData\Local\Temp\cf23c3cac9c5eda1b2810d90fefa7e10_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                            4⤵
                                                                                                                                                                                                                                                                                                              PID:13672
                                                                                                                                                                                                                                                                                                          • C:\Users\Admin\AppData\Local\Temp\cf23c3cac9c5eda1b2810d90fefa7e10_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                            "C:\Users\Admin\AppData\Local\Temp\cf23c3cac9c5eda1b2810d90fefa7e10_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                            3⤵
                                                                                                                                                                                                                                                                                                              PID:4472
                                                                                                                                                                                                                                                                                                              • C:\Users\Admin\AppData\Local\Temp\cf23c3cac9c5eda1b2810d90fefa7e10_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                "C:\Users\Admin\AppData\Local\Temp\cf23c3cac9c5eda1b2810d90fefa7e10_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                4⤵
                                                                                                                                                                                                                                                                                                                  PID:7280
                                                                                                                                                                                                                                                                                                                  • C:\Users\Admin\AppData\Local\Temp\cf23c3cac9c5eda1b2810d90fefa7e10_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                    "C:\Users\Admin\AppData\Local\Temp\cf23c3cac9c5eda1b2810d90fefa7e10_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                    5⤵
                                                                                                                                                                                                                                                                                                                      PID:16316
                                                                                                                                                                                                                                                                                                                  • C:\Users\Admin\AppData\Local\Temp\cf23c3cac9c5eda1b2810d90fefa7e10_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                    "C:\Users\Admin\AppData\Local\Temp\cf23c3cac9c5eda1b2810d90fefa7e10_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                    4⤵
                                                                                                                                                                                                                                                                                                                      PID:10148
                                                                                                                                                                                                                                                                                                                    • C:\Users\Admin\AppData\Local\Temp\cf23c3cac9c5eda1b2810d90fefa7e10_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                      "C:\Users\Admin\AppData\Local\Temp\cf23c3cac9c5eda1b2810d90fefa7e10_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                      4⤵
                                                                                                                                                                                                                                                                                                                        PID:14200
                                                                                                                                                                                                                                                                                                                    • C:\Users\Admin\AppData\Local\Temp\cf23c3cac9c5eda1b2810d90fefa7e10_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                      "C:\Users\Admin\AppData\Local\Temp\cf23c3cac9c5eda1b2810d90fefa7e10_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                      3⤵
                                                                                                                                                                                                                                                                                                                        PID:5972
                                                                                                                                                                                                                                                                                                                        • C:\Users\Admin\AppData\Local\Temp\cf23c3cac9c5eda1b2810d90fefa7e10_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                          "C:\Users\Admin\AppData\Local\Temp\cf23c3cac9c5eda1b2810d90fefa7e10_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                          4⤵
                                                                                                                                                                                                                                                                                                                            PID:9868
                                                                                                                                                                                                                                                                                                                          • C:\Users\Admin\AppData\Local\Temp\cf23c3cac9c5eda1b2810d90fefa7e10_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                            "C:\Users\Admin\AppData\Local\Temp\cf23c3cac9c5eda1b2810d90fefa7e10_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                            4⤵
                                                                                                                                                                                                                                                                                                                              PID:14444
                                                                                                                                                                                                                                                                                                                          • C:\Users\Admin\AppData\Local\Temp\cf23c3cac9c5eda1b2810d90fefa7e10_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                            "C:\Users\Admin\AppData\Local\Temp\cf23c3cac9c5eda1b2810d90fefa7e10_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                            3⤵
                                                                                                                                                                                                                                                                                                                              PID:7580
                                                                                                                                                                                                                                                                                                                              • C:\Users\Admin\AppData\Local\Temp\cf23c3cac9c5eda1b2810d90fefa7e10_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                "C:\Users\Admin\AppData\Local\Temp\cf23c3cac9c5eda1b2810d90fefa7e10_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                4⤵
                                                                                                                                                                                                                                                                                                                                  PID:16164
                                                                                                                                                                                                                                                                                                                              • C:\Users\Admin\AppData\Local\Temp\cf23c3cac9c5eda1b2810d90fefa7e10_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                "C:\Users\Admin\AppData\Local\Temp\cf23c3cac9c5eda1b2810d90fefa7e10_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                3⤵
                                                                                                                                                                                                                                                                                                                                  PID:10496
                                                                                                                                                                                                                                                                                                                                • C:\Users\Admin\AppData\Local\Temp\cf23c3cac9c5eda1b2810d90fefa7e10_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                  "C:\Users\Admin\AppData\Local\Temp\cf23c3cac9c5eda1b2810d90fefa7e10_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                  3⤵
                                                                                                                                                                                                                                                                                                                                    PID:14856
                                                                                                                                                                                                                                                                                                                                • C:\Users\Admin\AppData\Local\Temp\cf23c3cac9c5eda1b2810d90fefa7e10_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                  "C:\Users\Admin\AppData\Local\Temp\cf23c3cac9c5eda1b2810d90fefa7e10_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                  2⤵
                                                                                                                                                                                                                                                                                                                                  • Checks computer location settings
                                                                                                                                                                                                                                                                                                                                  • Suspicious behavior: EnumeratesProcesses
                                                                                                                                                                                                                                                                                                                                  • Suspicious use of WriteProcessMemory
                                                                                                                                                                                                                                                                                                                                  PID:3036
                                                                                                                                                                                                                                                                                                                                  • C:\Users\Admin\AppData\Local\Temp\cf23c3cac9c5eda1b2810d90fefa7e10_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                    "C:\Users\Admin\AppData\Local\Temp\cf23c3cac9c5eda1b2810d90fefa7e10_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                    3⤵
                                                                                                                                                                                                                                                                                                                                    • Checks computer location settings
                                                                                                                                                                                                                                                                                                                                    • Suspicious behavior: EnumeratesProcesses
                                                                                                                                                                                                                                                                                                                                    • Suspicious use of WriteProcessMemory
                                                                                                                                                                                                                                                                                                                                    PID:912
                                                                                                                                                                                                                                                                                                                                    • C:\Users\Admin\AppData\Local\Temp\cf23c3cac9c5eda1b2810d90fefa7e10_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                      "C:\Users\Admin\AppData\Local\Temp\cf23c3cac9c5eda1b2810d90fefa7e10_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                      4⤵
                                                                                                                                                                                                                                                                                                                                      • Suspicious behavior: EnumeratesProcesses
                                                                                                                                                                                                                                                                                                                                      PID:212
                                                                                                                                                                                                                                                                                                                                      • C:\Users\Admin\AppData\Local\Temp\cf23c3cac9c5eda1b2810d90fefa7e10_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                        "C:\Users\Admin\AppData\Local\Temp\cf23c3cac9c5eda1b2810d90fefa7e10_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                        5⤵
                                                                                                                                                                                                                                                                                                                                          PID:5092
                                                                                                                                                                                                                                                                                                                                          • C:\Users\Admin\AppData\Local\Temp\cf23c3cac9c5eda1b2810d90fefa7e10_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                            "C:\Users\Admin\AppData\Local\Temp\cf23c3cac9c5eda1b2810d90fefa7e10_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                            6⤵
                                                                                                                                                                                                                                                                                                                                              PID:4960
                                                                                                                                                                                                                                                                                                                                              • C:\Users\Admin\AppData\Local\Temp\cf23c3cac9c5eda1b2810d90fefa7e10_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                "C:\Users\Admin\AppData\Local\Temp\cf23c3cac9c5eda1b2810d90fefa7e10_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                7⤵
                                                                                                                                                                                                                                                                                                                                                  PID:11996
                                                                                                                                                                                                                                                                                                                                                • C:\Users\Admin\AppData\Local\Temp\cf23c3cac9c5eda1b2810d90fefa7e10_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                  "C:\Users\Admin\AppData\Local\Temp\cf23c3cac9c5eda1b2810d90fefa7e10_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                  7⤵
                                                                                                                                                                                                                                                                                                                                                    PID:17008
                                                                                                                                                                                                                                                                                                                                                • C:\Users\Admin\AppData\Local\Temp\cf23c3cac9c5eda1b2810d90fefa7e10_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                  "C:\Users\Admin\AppData\Local\Temp\cf23c3cac9c5eda1b2810d90fefa7e10_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                  6⤵
                                                                                                                                                                                                                                                                                                                                                    PID:7820
                                                                                                                                                                                                                                                                                                                                                    • C:\Users\Admin\AppData\Local\Temp\cf23c3cac9c5eda1b2810d90fefa7e10_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                      "C:\Users\Admin\AppData\Local\Temp\cf23c3cac9c5eda1b2810d90fefa7e10_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                      7⤵
                                                                                                                                                                                                                                                                                                                                                        PID:16380
                                                                                                                                                                                                                                                                                                                                                    • C:\Users\Admin\AppData\Local\Temp\cf23c3cac9c5eda1b2810d90fefa7e10_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                      "C:\Users\Admin\AppData\Local\Temp\cf23c3cac9c5eda1b2810d90fefa7e10_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                      6⤵
                                                                                                                                                                                                                                                                                                                                                        PID:10756
                                                                                                                                                                                                                                                                                                                                                      • C:\Users\Admin\AppData\Local\Temp\cf23c3cac9c5eda1b2810d90fefa7e10_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                        "C:\Users\Admin\AppData\Local\Temp\cf23c3cac9c5eda1b2810d90fefa7e10_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                        6⤵
                                                                                                                                                                                                                                                                                                                                                          PID:15240
                                                                                                                                                                                                                                                                                                                                                      • C:\Users\Admin\AppData\Local\Temp\cf23c3cac9c5eda1b2810d90fefa7e10_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                        "C:\Users\Admin\AppData\Local\Temp\cf23c3cac9c5eda1b2810d90fefa7e10_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                        5⤵
                                                                                                                                                                                                                                                                                                                                                          PID:5388
                                                                                                                                                                                                                                                                                                                                                          • C:\Users\Admin\AppData\Local\Temp\cf23c3cac9c5eda1b2810d90fefa7e10_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                            "C:\Users\Admin\AppData\Local\Temp\cf23c3cac9c5eda1b2810d90fefa7e10_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                            6⤵
                                                                                                                                                                                                                                                                                                                                                              PID:9396
                                                                                                                                                                                                                                                                                                                                                            • C:\Users\Admin\AppData\Local\Temp\cf23c3cac9c5eda1b2810d90fefa7e10_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                              "C:\Users\Admin\AppData\Local\Temp\cf23c3cac9c5eda1b2810d90fefa7e10_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                              6⤵
                                                                                                                                                                                                                                                                                                                                                                PID:13208
                                                                                                                                                                                                                                                                                                                                                            • C:\Users\Admin\AppData\Local\Temp\cf23c3cac9c5eda1b2810d90fefa7e10_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                              "C:\Users\Admin\AppData\Local\Temp\cf23c3cac9c5eda1b2810d90fefa7e10_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                              5⤵
                                                                                                                                                                                                                                                                                                                                                                PID:6916
                                                                                                                                                                                                                                                                                                                                                                • C:\Users\Admin\AppData\Local\Temp\cf23c3cac9c5eda1b2810d90fefa7e10_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                  "C:\Users\Admin\AppData\Local\Temp\cf23c3cac9c5eda1b2810d90fefa7e10_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                  6⤵
                                                                                                                                                                                                                                                                                                                                                                    PID:14264
                                                                                                                                                                                                                                                                                                                                                                • C:\Users\Admin\AppData\Local\Temp\cf23c3cac9c5eda1b2810d90fefa7e10_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                  "C:\Users\Admin\AppData\Local\Temp\cf23c3cac9c5eda1b2810d90fefa7e10_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                  5⤵
                                                                                                                                                                                                                                                                                                                                                                    PID:9404
                                                                                                                                                                                                                                                                                                                                                                  • C:\Users\Admin\AppData\Local\Temp\cf23c3cac9c5eda1b2810d90fefa7e10_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                    "C:\Users\Admin\AppData\Local\Temp\cf23c3cac9c5eda1b2810d90fefa7e10_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                    5⤵
                                                                                                                                                                                                                                                                                                                                                                      PID:13300
                                                                                                                                                                                                                                                                                                                                                                  • C:\Users\Admin\AppData\Local\Temp\cf23c3cac9c5eda1b2810d90fefa7e10_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                    "C:\Users\Admin\AppData\Local\Temp\cf23c3cac9c5eda1b2810d90fefa7e10_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                    4⤵
                                                                                                                                                                                                                                                                                                                                                                      PID:4536
                                                                                                                                                                                                                                                                                                                                                                      • C:\Users\Admin\AppData\Local\Temp\cf23c3cac9c5eda1b2810d90fefa7e10_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                        "C:\Users\Admin\AppData\Local\Temp\cf23c3cac9c5eda1b2810d90fefa7e10_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                        5⤵
                                                                                                                                                                                                                                                                                                                                                                          PID:5620
                                                                                                                                                                                                                                                                                                                                                                          • C:\Users\Admin\AppData\Local\Temp\cf23c3cac9c5eda1b2810d90fefa7e10_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                            "C:\Users\Admin\AppData\Local\Temp\cf23c3cac9c5eda1b2810d90fefa7e10_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                            6⤵
                                                                                                                                                                                                                                                                                                                                                                              PID:9736
                                                                                                                                                                                                                                                                                                                                                                            • C:\Users\Admin\AppData\Local\Temp\cf23c3cac9c5eda1b2810d90fefa7e10_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                              "C:\Users\Admin\AppData\Local\Temp\cf23c3cac9c5eda1b2810d90fefa7e10_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                              6⤵
                                                                                                                                                                                                                                                                                                                                                                                PID:13496
                                                                                                                                                                                                                                                                                                                                                                            • C:\Users\Admin\AppData\Local\Temp\cf23c3cac9c5eda1b2810d90fefa7e10_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                              "C:\Users\Admin\AppData\Local\Temp\cf23c3cac9c5eda1b2810d90fefa7e10_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                              5⤵
                                                                                                                                                                                                                                                                                                                                                                                PID:7096
                                                                                                                                                                                                                                                                                                                                                                                • C:\Users\Admin\AppData\Local\Temp\cf23c3cac9c5eda1b2810d90fefa7e10_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                  "C:\Users\Admin\AppData\Local\Temp\cf23c3cac9c5eda1b2810d90fefa7e10_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                  6⤵
                                                                                                                                                                                                                                                                                                                                                                                    PID:14528
                                                                                                                                                                                                                                                                                                                                                                                • C:\Users\Admin\AppData\Local\Temp\cf23c3cac9c5eda1b2810d90fefa7e10_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                  "C:\Users\Admin\AppData\Local\Temp\cf23c3cac9c5eda1b2810d90fefa7e10_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                  5⤵
                                                                                                                                                                                                                                                                                                                                                                                    PID:9668
                                                                                                                                                                                                                                                                                                                                                                                  • C:\Users\Admin\AppData\Local\Temp\cf23c3cac9c5eda1b2810d90fefa7e10_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                    "C:\Users\Admin\AppData\Local\Temp\cf23c3cac9c5eda1b2810d90fefa7e10_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                    5⤵
                                                                                                                                                                                                                                                                                                                                                                                      PID:13452
                                                                                                                                                                                                                                                                                                                                                                                  • C:\Users\Admin\AppData\Local\Temp\cf23c3cac9c5eda1b2810d90fefa7e10_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                    "C:\Users\Admin\AppData\Local\Temp\cf23c3cac9c5eda1b2810d90fefa7e10_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                    4⤵
                                                                                                                                                                                                                                                                                                                                                                                      PID:3100
                                                                                                                                                                                                                                                                                                                                                                                      • C:\Users\Admin\AppData\Local\Temp\cf23c3cac9c5eda1b2810d90fefa7e10_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                        "C:\Users\Admin\AppData\Local\Temp\cf23c3cac9c5eda1b2810d90fefa7e10_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                        5⤵
                                                                                                                                                                                                                                                                                                                                                                                          PID:7980
                                                                                                                                                                                                                                                                                                                                                                                          • C:\Users\Admin\AppData\Local\Temp\cf23c3cac9c5eda1b2810d90fefa7e10_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                            "C:\Users\Admin\AppData\Local\Temp\cf23c3cac9c5eda1b2810d90fefa7e10_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                            6⤵
                                                                                                                                                                                                                                                                                                                                                                                              PID:17332
                                                                                                                                                                                                                                                                                                                                                                                          • C:\Users\Admin\AppData\Local\Temp\cf23c3cac9c5eda1b2810d90fefa7e10_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                            "C:\Users\Admin\AppData\Local\Temp\cf23c3cac9c5eda1b2810d90fefa7e10_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                            5⤵
                                                                                                                                                                                                                                                                                                                                                                                              PID:10784
                                                                                                                                                                                                                                                                                                                                                                                            • C:\Users\Admin\AppData\Local\Temp\cf23c3cac9c5eda1b2810d90fefa7e10_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                              "C:\Users\Admin\AppData\Local\Temp\cf23c3cac9c5eda1b2810d90fefa7e10_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                              5⤵
                                                                                                                                                                                                                                                                                                                                                                                                PID:12864
                                                                                                                                                                                                                                                                                                                                                                                            • C:\Users\Admin\AppData\Local\Temp\cf23c3cac9c5eda1b2810d90fefa7e10_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                              "C:\Users\Admin\AppData\Local\Temp\cf23c3cac9c5eda1b2810d90fefa7e10_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                              4⤵
                                                                                                                                                                                                                                                                                                                                                                                                PID:6260
                                                                                                                                                                                                                                                                                                                                                                                                • C:\Users\Admin\AppData\Local\Temp\cf23c3cac9c5eda1b2810d90fefa7e10_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                                  "C:\Users\Admin\AppData\Local\Temp\cf23c3cac9c5eda1b2810d90fefa7e10_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                                  5⤵
                                                                                                                                                                                                                                                                                                                                                                                                    PID:11972
                                                                                                                                                                                                                                                                                                                                                                                                  • C:\Users\Admin\AppData\Local\Temp\cf23c3cac9c5eda1b2810d90fefa7e10_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                                    "C:\Users\Admin\AppData\Local\Temp\cf23c3cac9c5eda1b2810d90fefa7e10_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                                    5⤵
                                                                                                                                                                                                                                                                                                                                                                                                      PID:16968
                                                                                                                                                                                                                                                                                                                                                                                                  • C:\Users\Admin\AppData\Local\Temp\cf23c3cac9c5eda1b2810d90fefa7e10_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                                    "C:\Users\Admin\AppData\Local\Temp\cf23c3cac9c5eda1b2810d90fefa7e10_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                                    4⤵
                                                                                                                                                                                                                                                                                                                                                                                                      PID:8304
                                                                                                                                                                                                                                                                                                                                                                                                      • C:\Users\Admin\AppData\Local\Temp\cf23c3cac9c5eda1b2810d90fefa7e10_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                                        "C:\Users\Admin\AppData\Local\Temp\cf23c3cac9c5eda1b2810d90fefa7e10_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                                        5⤵
                                                                                                                                                                                                                                                                                                                                                                                                          PID:17228
                                                                                                                                                                                                                                                                                                                                                                                                      • C:\Users\Admin\AppData\Local\Temp\cf23c3cac9c5eda1b2810d90fefa7e10_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                                        "C:\Users\Admin\AppData\Local\Temp\cf23c3cac9c5eda1b2810d90fefa7e10_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                                        4⤵
                                                                                                                                                                                                                                                                                                                                                                                                          PID:11488
                                                                                                                                                                                                                                                                                                                                                                                                        • C:\Users\Admin\AppData\Local\Temp\cf23c3cac9c5eda1b2810d90fefa7e10_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                                          "C:\Users\Admin\AppData\Local\Temp\cf23c3cac9c5eda1b2810d90fefa7e10_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                                          4⤵
                                                                                                                                                                                                                                                                                                                                                                                                            PID:16840
                                                                                                                                                                                                                                                                                                                                                                                                        • C:\Users\Admin\AppData\Local\Temp\cf23c3cac9c5eda1b2810d90fefa7e10_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                                          "C:\Users\Admin\AppData\Local\Temp\cf23c3cac9c5eda1b2810d90fefa7e10_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                                          3⤵
                                                                                                                                                                                                                                                                                                                                                                                                          • Suspicious behavior: EnumeratesProcesses
                                                                                                                                                                                                                                                                                                                                                                                                          PID:4484
                                                                                                                                                                                                                                                                                                                                                                                                          • C:\Users\Admin\AppData\Local\Temp\cf23c3cac9c5eda1b2810d90fefa7e10_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                                            "C:\Users\Admin\AppData\Local\Temp\cf23c3cac9c5eda1b2810d90fefa7e10_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                                            4⤵
                                                                                                                                                                                                                                                                                                                                                                                                              PID:2524
                                                                                                                                                                                                                                                                                                                                                                                                              • C:\Users\Admin\AppData\Local\Temp\cf23c3cac9c5eda1b2810d90fefa7e10_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                                                "C:\Users\Admin\AppData\Local\Temp\cf23c3cac9c5eda1b2810d90fefa7e10_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                5⤵
                                                                                                                                                                                                                                                                                                                                                                                                                  PID:5800
                                                                                                                                                                                                                                                                                                                                                                                                                  • C:\Users\Admin\AppData\Local\Temp\cf23c3cac9c5eda1b2810d90fefa7e10_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                                                    "C:\Users\Admin\AppData\Local\Temp\cf23c3cac9c5eda1b2810d90fefa7e10_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                    6⤵
                                                                                                                                                                                                                                                                                                                                                                                                                      PID:10076
                                                                                                                                                                                                                                                                                                                                                                                                                    • C:\Users\Admin\AppData\Local\Temp\cf23c3cac9c5eda1b2810d90fefa7e10_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                                                      "C:\Users\Admin\AppData\Local\Temp\cf23c3cac9c5eda1b2810d90fefa7e10_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                      6⤵
                                                                                                                                                                                                                                                                                                                                                                                                                        PID:14208
                                                                                                                                                                                                                                                                                                                                                                                                                    • C:\Users\Admin\AppData\Local\Temp\cf23c3cac9c5eda1b2810d90fefa7e10_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                                                      "C:\Users\Admin\AppData\Local\Temp\cf23c3cac9c5eda1b2810d90fefa7e10_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                      5⤵
                                                                                                                                                                                                                                                                                                                                                                                                                        PID:7196
                                                                                                                                                                                                                                                                                                                                                                                                                        • C:\Users\Admin\AppData\Local\Temp\cf23c3cac9c5eda1b2810d90fefa7e10_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                                                          "C:\Users\Admin\AppData\Local\Temp\cf23c3cac9c5eda1b2810d90fefa7e10_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                          6⤵
                                                                                                                                                                                                                                                                                                                                                                                                                            PID:16300
                                                                                                                                                                                                                                                                                                                                                                                                                        • C:\Users\Admin\AppData\Local\Temp\cf23c3cac9c5eda1b2810d90fefa7e10_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                                                          "C:\Users\Admin\AppData\Local\Temp\cf23c3cac9c5eda1b2810d90fefa7e10_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                          5⤵
                                                                                                                                                                                                                                                                                                                                                                                                                            PID:10132
                                                                                                                                                                                                                                                                                                                                                                                                                          • C:\Users\Admin\AppData\Local\Temp\cf23c3cac9c5eda1b2810d90fefa7e10_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                                                            "C:\Users\Admin\AppData\Local\Temp\cf23c3cac9c5eda1b2810d90fefa7e10_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                            5⤵
                                                                                                                                                                                                                                                                                                                                                                                                                              PID:14124
                                                                                                                                                                                                                                                                                                                                                                                                                          • C:\Users\Admin\AppData\Local\Temp\cf23c3cac9c5eda1b2810d90fefa7e10_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                                                            "C:\Users\Admin\AppData\Local\Temp\cf23c3cac9c5eda1b2810d90fefa7e10_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                            4⤵
                                                                                                                                                                                                                                                                                                                                                                                                                              PID:5264
                                                                                                                                                                                                                                                                                                                                                                                                                              • C:\Users\Admin\AppData\Local\Temp\cf23c3cac9c5eda1b2810d90fefa7e10_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                "C:\Users\Admin\AppData\Local\Temp\cf23c3cac9c5eda1b2810d90fefa7e10_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                5⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                  PID:2472
                                                                                                                                                                                                                                                                                                                                                                                                                                • C:\Users\Admin\AppData\Local\Temp\cf23c3cac9c5eda1b2810d90fefa7e10_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                  "C:\Users\Admin\AppData\Local\Temp\cf23c3cac9c5eda1b2810d90fefa7e10_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                  5⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                    PID:12956
                                                                                                                                                                                                                                                                                                                                                                                                                                • C:\Users\Admin\AppData\Local\Temp\cf23c3cac9c5eda1b2810d90fefa7e10_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                  "C:\Users\Admin\AppData\Local\Temp\cf23c3cac9c5eda1b2810d90fefa7e10_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                  4⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                    PID:6588
                                                                                                                                                                                                                                                                                                                                                                                                                                    • C:\Users\Admin\AppData\Local\Temp\cf23c3cac9c5eda1b2810d90fefa7e10_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                      "C:\Users\Admin\AppData\Local\Temp\cf23c3cac9c5eda1b2810d90fefa7e10_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                      5⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                        PID:4996
                                                                                                                                                                                                                                                                                                                                                                                                                                      • C:\Users\Admin\AppData\Local\Temp\cf23c3cac9c5eda1b2810d90fefa7e10_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                        "C:\Users\Admin\AppData\Local\Temp\cf23c3cac9c5eda1b2810d90fefa7e10_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                        5⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                          PID:17116
                                                                                                                                                                                                                                                                                                                                                                                                                                      • C:\Users\Admin\AppData\Local\Temp\cf23c3cac9c5eda1b2810d90fefa7e10_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                        "C:\Users\Admin\AppData\Local\Temp\cf23c3cac9c5eda1b2810d90fefa7e10_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                        4⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                          PID:8620
                                                                                                                                                                                                                                                                                                                                                                                                                                          • C:\Users\Admin\AppData\Local\Temp\cf23c3cac9c5eda1b2810d90fefa7e10_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                            "C:\Users\Admin\AppData\Local\Temp\cf23c3cac9c5eda1b2810d90fefa7e10_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                            5⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                              PID:17904
                                                                                                                                                                                                                                                                                                                                                                                                                                          • C:\Users\Admin\AppData\Local\Temp\cf23c3cac9c5eda1b2810d90fefa7e10_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                            "C:\Users\Admin\AppData\Local\Temp\cf23c3cac9c5eda1b2810d90fefa7e10_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                            4⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                              PID:12456
                                                                                                                                                                                                                                                                                                                                                                                                                                            • C:\Users\Admin\AppData\Local\Temp\cf23c3cac9c5eda1b2810d90fefa7e10_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                              "C:\Users\Admin\AppData\Local\Temp\cf23c3cac9c5eda1b2810d90fefa7e10_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                              4⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                PID:17896
                                                                                                                                                                                                                                                                                                                                                                                                                                            • C:\Users\Admin\AppData\Local\Temp\cf23c3cac9c5eda1b2810d90fefa7e10_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                              "C:\Users\Admin\AppData\Local\Temp\cf23c3cac9c5eda1b2810d90fefa7e10_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                              3⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                PID:5004
                                                                                                                                                                                                                                                                                                                                                                                                                                                • C:\Users\Admin\AppData\Local\Temp\cf23c3cac9c5eda1b2810d90fefa7e10_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                  "C:\Users\Admin\AppData\Local\Temp\cf23c3cac9c5eda1b2810d90fefa7e10_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                  4⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                    PID:5752
                                                                                                                                                                                                                                                                                                                                                                                                                                                    • C:\Users\Admin\AppData\Local\Temp\cf23c3cac9c5eda1b2810d90fefa7e10_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                      "C:\Users\Admin\AppData\Local\Temp\cf23c3cac9c5eda1b2810d90fefa7e10_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                      5⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                        PID:9752
                                                                                                                                                                                                                                                                                                                                                                                                                                                      • C:\Users\Admin\AppData\Local\Temp\cf23c3cac9c5eda1b2810d90fefa7e10_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                        "C:\Users\Admin\AppData\Local\Temp\cf23c3cac9c5eda1b2810d90fefa7e10_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                        5⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                          PID:13512
                                                                                                                                                                                                                                                                                                                                                                                                                                                      • C:\Users\Admin\AppData\Local\Temp\cf23c3cac9c5eda1b2810d90fefa7e10_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                        "C:\Users\Admin\AppData\Local\Temp\cf23c3cac9c5eda1b2810d90fefa7e10_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                        4⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                          PID:7360
                                                                                                                                                                                                                                                                                                                                                                                                                                                          • C:\Users\Admin\AppData\Local\Temp\cf23c3cac9c5eda1b2810d90fefa7e10_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                            "C:\Users\Admin\AppData\Local\Temp\cf23c3cac9c5eda1b2810d90fefa7e10_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                            5⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                              PID:16436
                                                                                                                                                                                                                                                                                                                                                                                                                                                          • C:\Users\Admin\AppData\Local\Temp\cf23c3cac9c5eda1b2810d90fefa7e10_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                            "C:\Users\Admin\AppData\Local\Temp\cf23c3cac9c5eda1b2810d90fefa7e10_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                            4⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                              PID:9784
                                                                                                                                                                                                                                                                                                                                                                                                                                                            • C:\Users\Admin\AppData\Local\Temp\cf23c3cac9c5eda1b2810d90fefa7e10_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                              "C:\Users\Admin\AppData\Local\Temp\cf23c3cac9c5eda1b2810d90fefa7e10_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                              4⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                PID:14452
                                                                                                                                                                                                                                                                                                                                                                                                                                                            • C:\Users\Admin\AppData\Local\Temp\cf23c3cac9c5eda1b2810d90fefa7e10_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                              "C:\Users\Admin\AppData\Local\Temp\cf23c3cac9c5eda1b2810d90fefa7e10_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                              3⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                PID:1696
                                                                                                                                                                                                                                                                                                                                                                                                                                                                • C:\Users\Admin\AppData\Local\Temp\cf23c3cac9c5eda1b2810d90fefa7e10_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                  "C:\Users\Admin\AppData\Local\Temp\cf23c3cac9c5eda1b2810d90fefa7e10_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                  4⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                    PID:7828
                                                                                                                                                                                                                                                                                                                                                                                                                                                                    • C:\Users\Admin\AppData\Local\Temp\cf23c3cac9c5eda1b2810d90fefa7e10_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                      "C:\Users\Admin\AppData\Local\Temp\cf23c3cac9c5eda1b2810d90fefa7e10_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                      5⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                        PID:16516
                                                                                                                                                                                                                                                                                                                                                                                                                                                                    • C:\Users\Admin\AppData\Local\Temp\cf23c3cac9c5eda1b2810d90fefa7e10_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                      "C:\Users\Admin\AppData\Local\Temp\cf23c3cac9c5eda1b2810d90fefa7e10_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                      4⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                        PID:10636
                                                                                                                                                                                                                                                                                                                                                                                                                                                                      • C:\Users\Admin\AppData\Local\Temp\cf23c3cac9c5eda1b2810d90fefa7e10_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                        "C:\Users\Admin\AppData\Local\Temp\cf23c3cac9c5eda1b2810d90fefa7e10_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                        4⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                          PID:15176
                                                                                                                                                                                                                                                                                                                                                                                                                                                                      • C:\Users\Admin\AppData\Local\Temp\cf23c3cac9c5eda1b2810d90fefa7e10_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                        "C:\Users\Admin\AppData\Local\Temp\cf23c3cac9c5eda1b2810d90fefa7e10_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                        3⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                          PID:5680
                                                                                                                                                                                                                                                                                                                                                                                                                                                                          • C:\Users\Admin\AppData\Local\Temp\cf23c3cac9c5eda1b2810d90fefa7e10_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                            "C:\Users\Admin\AppData\Local\Temp\cf23c3cac9c5eda1b2810d90fefa7e10_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                            4⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                              PID:12076
                                                                                                                                                                                                                                                                                                                                                                                                                                                                            • C:\Users\Admin\AppData\Local\Temp\cf23c3cac9c5eda1b2810d90fefa7e10_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                              "C:\Users\Admin\AppData\Local\Temp\cf23c3cac9c5eda1b2810d90fefa7e10_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                              4⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                PID:16536
                                                                                                                                                                                                                                                                                                                                                                                                                                                                            • C:\Users\Admin\AppData\Local\Temp\cf23c3cac9c5eda1b2810d90fefa7e10_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                              "C:\Users\Admin\AppData\Local\Temp\cf23c3cac9c5eda1b2810d90fefa7e10_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                              3⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                PID:8048
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                • C:\Users\Admin\AppData\Local\Temp\cf23c3cac9c5eda1b2810d90fefa7e10_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  "C:\Users\Admin\AppData\Local\Temp\cf23c3cac9c5eda1b2810d90fefa7e10_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  4⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    PID:16428
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                • C:\Users\Admin\AppData\Local\Temp\cf23c3cac9c5eda1b2810d90fefa7e10_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  "C:\Users\Admin\AppData\Local\Temp\cf23c3cac9c5eda1b2810d90fefa7e10_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  3⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    PID:11100
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  • C:\Users\Admin\AppData\Local\Temp\cf23c3cac9c5eda1b2810d90fefa7e10_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    "C:\Users\Admin\AppData\Local\Temp\cf23c3cac9c5eda1b2810d90fefa7e10_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    3⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      PID:15524
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  • C:\Users\Admin\AppData\Local\Temp\cf23c3cac9c5eda1b2810d90fefa7e10_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    "C:\Users\Admin\AppData\Local\Temp\cf23c3cac9c5eda1b2810d90fefa7e10_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    • Checks computer location settings
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    • Suspicious behavior: EnumeratesProcesses
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    • Suspicious use of WriteProcessMemory
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    PID:3308
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    • C:\Users\Admin\AppData\Local\Temp\cf23c3cac9c5eda1b2810d90fefa7e10_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      "C:\Users\Admin\AppData\Local\Temp\cf23c3cac9c5eda1b2810d90fefa7e10_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      3⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      • Suspicious behavior: EnumeratesProcesses
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      PID:4880
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      • C:\Users\Admin\AppData\Local\Temp\cf23c3cac9c5eda1b2810d90fefa7e10_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        "C:\Users\Admin\AppData\Local\Temp\cf23c3cac9c5eda1b2810d90fefa7e10_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        4⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          PID:3988
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          • C:\Users\Admin\AppData\Local\Temp\cf23c3cac9c5eda1b2810d90fefa7e10_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            "C:\Users\Admin\AppData\Local\Temp\cf23c3cac9c5eda1b2810d90fefa7e10_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            5⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              PID:5916
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              • C:\Users\Admin\AppData\Local\Temp\cf23c3cac9c5eda1b2810d90fefa7e10_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                "C:\Users\Admin\AppData\Local\Temp\cf23c3cac9c5eda1b2810d90fefa7e10_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                6⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  PID:10008
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                • C:\Users\Admin\AppData\Local\Temp\cf23c3cac9c5eda1b2810d90fefa7e10_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  "C:\Users\Admin\AppData\Local\Temp\cf23c3cac9c5eda1b2810d90fefa7e10_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  6⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    PID:13784
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                • C:\Users\Admin\AppData\Local\Temp\cf23c3cac9c5eda1b2810d90fefa7e10_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  "C:\Users\Admin\AppData\Local\Temp\cf23c3cac9c5eda1b2810d90fefa7e10_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  5⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    PID:7392
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    • C:\Users\Admin\AppData\Local\Temp\cf23c3cac9c5eda1b2810d90fefa7e10_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      "C:\Users\Admin\AppData\Local\Temp\cf23c3cac9c5eda1b2810d90fefa7e10_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      6⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        PID:15912
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    • C:\Users\Admin\AppData\Local\Temp\cf23c3cac9c5eda1b2810d90fefa7e10_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      "C:\Users\Admin\AppData\Local\Temp\cf23c3cac9c5eda1b2810d90fefa7e10_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      5⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        PID:10284
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      • C:\Users\Admin\AppData\Local\Temp\cf23c3cac9c5eda1b2810d90fefa7e10_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        "C:\Users\Admin\AppData\Local\Temp\cf23c3cac9c5eda1b2810d90fefa7e10_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        5⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          PID:14512
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      • C:\Users\Admin\AppData\Local\Temp\cf23c3cac9c5eda1b2810d90fefa7e10_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        "C:\Users\Admin\AppData\Local\Temp\cf23c3cac9c5eda1b2810d90fefa7e10_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        4⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          PID:5372
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          • C:\Users\Admin\AppData\Local\Temp\cf23c3cac9c5eda1b2810d90fefa7e10_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            "C:\Users\Admin\AppData\Local\Temp\cf23c3cac9c5eda1b2810d90fefa7e10_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            5⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              PID:9220
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            • C:\Users\Admin\AppData\Local\Temp\cf23c3cac9c5eda1b2810d90fefa7e10_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              "C:\Users\Admin\AppData\Local\Temp\cf23c3cac9c5eda1b2810d90fefa7e10_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              5⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                PID:12948
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            • C:\Users\Admin\AppData\Local\Temp\cf23c3cac9c5eda1b2810d90fefa7e10_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              "C:\Users\Admin\AppData\Local\Temp\cf23c3cac9c5eda1b2810d90fefa7e10_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              4⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                PID:6692
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                • C:\Users\Admin\AppData\Local\Temp\cf23c3cac9c5eda1b2810d90fefa7e10_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  "C:\Users\Admin\AppData\Local\Temp\cf23c3cac9c5eda1b2810d90fefa7e10_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  5⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    PID:12748
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                • C:\Users\Admin\AppData\Local\Temp\cf23c3cac9c5eda1b2810d90fefa7e10_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  "C:\Users\Admin\AppData\Local\Temp\cf23c3cac9c5eda1b2810d90fefa7e10_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  4⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    PID:8920
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  • C:\Users\Admin\AppData\Local\Temp\cf23c3cac9c5eda1b2810d90fefa7e10_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    "C:\Users\Admin\AppData\Local\Temp\cf23c3cac9c5eda1b2810d90fefa7e10_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    4⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      PID:12668
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    • C:\Users\Admin\AppData\Local\Temp\cf23c3cac9c5eda1b2810d90fefa7e10_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      "C:\Users\Admin\AppData\Local\Temp\cf23c3cac9c5eda1b2810d90fefa7e10_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      4⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        PID:18600
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    • C:\Users\Admin\AppData\Local\Temp\cf23c3cac9c5eda1b2810d90fefa7e10_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      "C:\Users\Admin\AppData\Local\Temp\cf23c3cac9c5eda1b2810d90fefa7e10_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      3⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        PID:1972
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        • C:\Users\Admin\AppData\Local\Temp\cf23c3cac9c5eda1b2810d90fefa7e10_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          "C:\Users\Admin\AppData\Local\Temp\cf23c3cac9c5eda1b2810d90fefa7e10_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          4⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            PID:5704
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            • C:\Users\Admin\AppData\Local\Temp\cf23c3cac9c5eda1b2810d90fefa7e10_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              "C:\Users\Admin\AppData\Local\Temp\cf23c3cac9c5eda1b2810d90fefa7e10_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              5⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                PID:9608
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              • C:\Users\Admin\AppData\Local\Temp\cf23c3cac9c5eda1b2810d90fefa7e10_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                "C:\Users\Admin\AppData\Local\Temp\cf23c3cac9c5eda1b2810d90fefa7e10_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                5⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  PID:13372
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              • C:\Users\Admin\AppData\Local\Temp\cf23c3cac9c5eda1b2810d90fefa7e10_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                "C:\Users\Admin\AppData\Local\Temp\cf23c3cac9c5eda1b2810d90fefa7e10_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                4⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  PID:7344
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  • C:\Users\Admin\AppData\Local\Temp\cf23c3cac9c5eda1b2810d90fefa7e10_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    "C:\Users\Admin\AppData\Local\Temp\cf23c3cac9c5eda1b2810d90fefa7e10_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    5⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      PID:16112
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  • C:\Users\Admin\AppData\Local\Temp\cf23c3cac9c5eda1b2810d90fefa7e10_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    "C:\Users\Admin\AppData\Local\Temp\cf23c3cac9c5eda1b2810d90fefa7e10_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    4⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      PID:10416
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    • C:\Users\Admin\AppData\Local\Temp\cf23c3cac9c5eda1b2810d90fefa7e10_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      "C:\Users\Admin\AppData\Local\Temp\cf23c3cac9c5eda1b2810d90fefa7e10_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      4⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        PID:14844
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    • C:\Users\Admin\AppData\Local\Temp\cf23c3cac9c5eda1b2810d90fefa7e10_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      "C:\Users\Admin\AppData\Local\Temp\cf23c3cac9c5eda1b2810d90fefa7e10_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      3⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        PID:2248
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        • C:\Users\Admin\AppData\Local\Temp\cf23c3cac9c5eda1b2810d90fefa7e10_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          "C:\Users\Admin\AppData\Local\Temp\cf23c3cac9c5eda1b2810d90fefa7e10_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          4⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            PID:8104
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            • C:\Users\Admin\AppData\Local\Temp\cf23c3cac9c5eda1b2810d90fefa7e10_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              "C:\Users\Admin\AppData\Local\Temp\cf23c3cac9c5eda1b2810d90fefa7e10_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              5⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                PID:16508
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            • C:\Users\Admin\AppData\Local\Temp\cf23c3cac9c5eda1b2810d90fefa7e10_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              "C:\Users\Admin\AppData\Local\Temp\cf23c3cac9c5eda1b2810d90fefa7e10_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              4⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                PID:11116
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              • C:\Users\Admin\AppData\Local\Temp\cf23c3cac9c5eda1b2810d90fefa7e10_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                "C:\Users\Admin\AppData\Local\Temp\cf23c3cac9c5eda1b2810d90fefa7e10_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                4⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  PID:15512
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              • C:\Users\Admin\AppData\Local\Temp\cf23c3cac9c5eda1b2810d90fefa7e10_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                "C:\Users\Admin\AppData\Local\Temp\cf23c3cac9c5eda1b2810d90fefa7e10_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                3⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  PID:6312
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  • C:\Users\Admin\AppData\Local\Temp\cf23c3cac9c5eda1b2810d90fefa7e10_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    "C:\Users\Admin\AppData\Local\Temp\cf23c3cac9c5eda1b2810d90fefa7e10_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    4⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      PID:12516
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    • C:\Users\Admin\AppData\Local\Temp\cf23c3cac9c5eda1b2810d90fefa7e10_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      "C:\Users\Admin\AppData\Local\Temp\cf23c3cac9c5eda1b2810d90fefa7e10_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      4⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        PID:17948
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    • C:\Users\Admin\AppData\Local\Temp\cf23c3cac9c5eda1b2810d90fefa7e10_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      "C:\Users\Admin\AppData\Local\Temp\cf23c3cac9c5eda1b2810d90fefa7e10_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      3⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        PID:8432
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        • C:\Users\Admin\AppData\Local\Temp\cf23c3cac9c5eda1b2810d90fefa7e10_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          "C:\Users\Admin\AppData\Local\Temp\cf23c3cac9c5eda1b2810d90fefa7e10_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          4⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            PID:17204
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        • C:\Users\Admin\AppData\Local\Temp\cf23c3cac9c5eda1b2810d90fefa7e10_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          "C:\Users\Admin\AppData\Local\Temp\cf23c3cac9c5eda1b2810d90fefa7e10_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          3⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            PID:11760
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          • C:\Users\Admin\AppData\Local\Temp\cf23c3cac9c5eda1b2810d90fefa7e10_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            "C:\Users\Admin\AppData\Local\Temp\cf23c3cac9c5eda1b2810d90fefa7e10_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            3⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              PID:16912
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          • C:\Users\Admin\AppData\Local\Temp\cf23c3cac9c5eda1b2810d90fefa7e10_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            "C:\Users\Admin\AppData\Local\Temp\cf23c3cac9c5eda1b2810d90fefa7e10_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            • Checks computer location settings
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            • Suspicious behavior: EnumeratesProcesses
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            • Suspicious use of WriteProcessMemory
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            PID:3364
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            • C:\Users\Admin\AppData\Local\Temp\cf23c3cac9c5eda1b2810d90fefa7e10_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              "C:\Users\Admin\AppData\Local\Temp\cf23c3cac9c5eda1b2810d90fefa7e10_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              3⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                PID:5008
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                • C:\Users\Admin\AppData\Local\Temp\cf23c3cac9c5eda1b2810d90fefa7e10_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  "C:\Users\Admin\AppData\Local\Temp\cf23c3cac9c5eda1b2810d90fefa7e10_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  4⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    PID:5628
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    • C:\Users\Admin\AppData\Local\Temp\cf23c3cac9c5eda1b2810d90fefa7e10_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      "C:\Users\Admin\AppData\Local\Temp\cf23c3cac9c5eda1b2810d90fefa7e10_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      5⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        PID:9728
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      • C:\Users\Admin\AppData\Local\Temp\cf23c3cac9c5eda1b2810d90fefa7e10_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        "C:\Users\Admin\AppData\Local\Temp\cf23c3cac9c5eda1b2810d90fefa7e10_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        5⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          PID:13588
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      • C:\Users\Admin\AppData\Local\Temp\cf23c3cac9c5eda1b2810d90fefa7e10_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        "C:\Users\Admin\AppData\Local\Temp\cf23c3cac9c5eda1b2810d90fefa7e10_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        4⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          PID:7080
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          • C:\Users\Admin\AppData\Local\Temp\cf23c3cac9c5eda1b2810d90fefa7e10_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            "C:\Users\Admin\AppData\Local\Temp\cf23c3cac9c5eda1b2810d90fefa7e10_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            5⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              PID:15880
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          • C:\Users\Admin\AppData\Local\Temp\cf23c3cac9c5eda1b2810d90fefa7e10_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            "C:\Users\Admin\AppData\Local\Temp\cf23c3cac9c5eda1b2810d90fefa7e10_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            4⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              PID:9744
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            • C:\Users\Admin\AppData\Local\Temp\cf23c3cac9c5eda1b2810d90fefa7e10_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              "C:\Users\Admin\AppData\Local\Temp\cf23c3cac9c5eda1b2810d90fefa7e10_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              4⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                PID:13504
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            • C:\Users\Admin\AppData\Local\Temp\cf23c3cac9c5eda1b2810d90fefa7e10_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              "C:\Users\Admin\AppData\Local\Temp\cf23c3cac9c5eda1b2810d90fefa7e10_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              3⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                PID:4372
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                • C:\Users\Admin\AppData\Local\Temp\cf23c3cac9c5eda1b2810d90fefa7e10_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  "C:\Users\Admin\AppData\Local\Temp\cf23c3cac9c5eda1b2810d90fefa7e10_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  4⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    PID:7676
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    • C:\Users\Admin\AppData\Local\Temp\cf23c3cac9c5eda1b2810d90fefa7e10_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      "C:\Users\Admin\AppData\Local\Temp\cf23c3cac9c5eda1b2810d90fefa7e10_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      5⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        PID:17184
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    • C:\Users\Admin\AppData\Local\Temp\cf23c3cac9c5eda1b2810d90fefa7e10_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      "C:\Users\Admin\AppData\Local\Temp\cf23c3cac9c5eda1b2810d90fefa7e10_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      4⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        PID:10408
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      • C:\Users\Admin\AppData\Local\Temp\cf23c3cac9c5eda1b2810d90fefa7e10_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        "C:\Users\Admin\AppData\Local\Temp\cf23c3cac9c5eda1b2810d90fefa7e10_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        4⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          PID:14912
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      • C:\Users\Admin\AppData\Local\Temp\cf23c3cac9c5eda1b2810d90fefa7e10_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        "C:\Users\Admin\AppData\Local\Temp\cf23c3cac9c5eda1b2810d90fefa7e10_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        3⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          PID:6164
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          • C:\Users\Admin\AppData\Local\Temp\cf23c3cac9c5eda1b2810d90fefa7e10_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            "C:\Users\Admin\AppData\Local\Temp\cf23c3cac9c5eda1b2810d90fefa7e10_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            4⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              PID:11984
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            • C:\Users\Admin\AppData\Local\Temp\cf23c3cac9c5eda1b2810d90fefa7e10_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              "C:\Users\Admin\AppData\Local\Temp\cf23c3cac9c5eda1b2810d90fefa7e10_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              4⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                PID:16976
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            • C:\Users\Admin\AppData\Local\Temp\cf23c3cac9c5eda1b2810d90fefa7e10_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              "C:\Users\Admin\AppData\Local\Temp\cf23c3cac9c5eda1b2810d90fefa7e10_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              3⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                PID:8220
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                • C:\Users\Admin\AppData\Local\Temp\cf23c3cac9c5eda1b2810d90fefa7e10_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  "C:\Users\Admin\AppData\Local\Temp\cf23c3cac9c5eda1b2810d90fefa7e10_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  4⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    PID:16740
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                • C:\Users\Admin\AppData\Local\Temp\cf23c3cac9c5eda1b2810d90fefa7e10_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  "C:\Users\Admin\AppData\Local\Temp\cf23c3cac9c5eda1b2810d90fefa7e10_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  3⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    PID:11380
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  • C:\Users\Admin\AppData\Local\Temp\cf23c3cac9c5eda1b2810d90fefa7e10_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    "C:\Users\Admin\AppData\Local\Temp\cf23c3cac9c5eda1b2810d90fefa7e10_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    3⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      PID:16700
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  • C:\Users\Admin\AppData\Local\Temp\cf23c3cac9c5eda1b2810d90fefa7e10_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    "C:\Users\Admin\AppData\Local\Temp\cf23c3cac9c5eda1b2810d90fefa7e10_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      PID:4476
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      • C:\Users\Admin\AppData\Local\Temp\cf23c3cac9c5eda1b2810d90fefa7e10_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        "C:\Users\Admin\AppData\Local\Temp\cf23c3cac9c5eda1b2810d90fefa7e10_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        3⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          PID:5224
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          • C:\Users\Admin\AppData\Local\Temp\cf23c3cac9c5eda1b2810d90fefa7e10_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            "C:\Users\Admin\AppData\Local\Temp\cf23c3cac9c5eda1b2810d90fefa7e10_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            4⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              PID:8060
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              • C:\Users\Admin\AppData\Local\Temp\cf23c3cac9c5eda1b2810d90fefa7e10_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                "C:\Users\Admin\AppData\Local\Temp\cf23c3cac9c5eda1b2810d90fefa7e10_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                5⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  PID:17212
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              • C:\Users\Admin\AppData\Local\Temp\cf23c3cac9c5eda1b2810d90fefa7e10_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                "C:\Users\Admin\AppData\Local\Temp\cf23c3cac9c5eda1b2810d90fefa7e10_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                4⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  PID:11108
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                • C:\Users\Admin\AppData\Local\Temp\cf23c3cac9c5eda1b2810d90fefa7e10_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  "C:\Users\Admin\AppData\Local\Temp\cf23c3cac9c5eda1b2810d90fefa7e10_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  4⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    PID:15532
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                • C:\Users\Admin\AppData\Local\Temp\cf23c3cac9c5eda1b2810d90fefa7e10_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  "C:\Users\Admin\AppData\Local\Temp\cf23c3cac9c5eda1b2810d90fefa7e10_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  3⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    PID:6512
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    • C:\Users\Admin\AppData\Local\Temp\cf23c3cac9c5eda1b2810d90fefa7e10_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      "C:\Users\Admin\AppData\Local\Temp\cf23c3cac9c5eda1b2810d90fefa7e10_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      4⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        PID:12088
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      • C:\Users\Admin\AppData\Local\Temp\cf23c3cac9c5eda1b2810d90fefa7e10_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        "C:\Users\Admin\AppData\Local\Temp\cf23c3cac9c5eda1b2810d90fefa7e10_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        4⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          PID:17148
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      • C:\Users\Admin\AppData\Local\Temp\cf23c3cac9c5eda1b2810d90fefa7e10_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        "C:\Users\Admin\AppData\Local\Temp\cf23c3cac9c5eda1b2810d90fefa7e10_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        3⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          PID:8556
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          • C:\Users\Admin\AppData\Local\Temp\cf23c3cac9c5eda1b2810d90fefa7e10_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            "C:\Users\Admin\AppData\Local\Temp\cf23c3cac9c5eda1b2810d90fefa7e10_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            4⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              PID:17684
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          • C:\Users\Admin\AppData\Local\Temp\cf23c3cac9c5eda1b2810d90fefa7e10_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            "C:\Users\Admin\AppData\Local\Temp\cf23c3cac9c5eda1b2810d90fefa7e10_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            3⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              PID:12348
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            • C:\Users\Admin\AppData\Local\Temp\cf23c3cac9c5eda1b2810d90fefa7e10_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              "C:\Users\Admin\AppData\Local\Temp\cf23c3cac9c5eda1b2810d90fefa7e10_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              3⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                PID:17676
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            • C:\Users\Admin\AppData\Local\Temp\cf23c3cac9c5eda1b2810d90fefa7e10_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              "C:\Users\Admin\AppData\Local\Temp\cf23c3cac9c5eda1b2810d90fefa7e10_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                PID:3748
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                • C:\Users\Admin\AppData\Local\Temp\cf23c3cac9c5eda1b2810d90fefa7e10_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  "C:\Users\Admin\AppData\Local\Temp\cf23c3cac9c5eda1b2810d90fefa7e10_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  3⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    PID:7132
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    • C:\Users\Admin\AppData\Local\Temp\cf23c3cac9c5eda1b2810d90fefa7e10_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      "C:\Users\Admin\AppData\Local\Temp\cf23c3cac9c5eda1b2810d90fefa7e10_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      4⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        PID:14836
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    • C:\Users\Admin\AppData\Local\Temp\cf23c3cac9c5eda1b2810d90fefa7e10_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      "C:\Users\Admin\AppData\Local\Temp\cf23c3cac9c5eda1b2810d90fefa7e10_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      3⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        PID:9720
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      • C:\Users\Admin\AppData\Local\Temp\cf23c3cac9c5eda1b2810d90fefa7e10_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        "C:\Users\Admin\AppData\Local\Temp\cf23c3cac9c5eda1b2810d90fefa7e10_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        3⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          PID:13836
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      • C:\Users\Admin\AppData\Local\Temp\cf23c3cac9c5eda1b2810d90fefa7e10_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        "C:\Users\Admin\AppData\Local\Temp\cf23c3cac9c5eda1b2810d90fefa7e10_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          PID:6092
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          • C:\Users\Admin\AppData\Local\Temp\cf23c3cac9c5eda1b2810d90fefa7e10_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            "C:\Users\Admin\AppData\Local\Temp\cf23c3cac9c5eda1b2810d90fefa7e10_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            3⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              PID:11692
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            • C:\Users\Admin\AppData\Local\Temp\cf23c3cac9c5eda1b2810d90fefa7e10_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              "C:\Users\Admin\AppData\Local\Temp\cf23c3cac9c5eda1b2810d90fefa7e10_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              3⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                PID:16920
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            • C:\Users\Admin\AppData\Local\Temp\cf23c3cac9c5eda1b2810d90fefa7e10_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              "C:\Users\Admin\AppData\Local\Temp\cf23c3cac9c5eda1b2810d90fefa7e10_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                PID:7988
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                • C:\Users\Admin\AppData\Local\Temp\cf23c3cac9c5eda1b2810d90fefa7e10_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  "C:\Users\Admin\AppData\Local\Temp\cf23c3cac9c5eda1b2810d90fefa7e10_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  3⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    PID:14544
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                • C:\Users\Admin\AppData\Local\Temp\cf23c3cac9c5eda1b2810d90fefa7e10_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  "C:\Users\Admin\AppData\Local\Temp\cf23c3cac9c5eda1b2810d90fefa7e10_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    PID:10896
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  • C:\Users\Admin\AppData\Local\Temp\cf23c3cac9c5eda1b2810d90fefa7e10_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    "C:\Users\Admin\AppData\Local\Temp\cf23c3cac9c5eda1b2810d90fefa7e10_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      PID:15388

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  Network

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  MITRE ATT&CK Enterprise v15

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  Replay Monitor

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  Loading Replay Monitor...

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  Downloads

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  • C:\Program Files\Microsoft Office\root\vfs\ProgramFilesCommonX64\Microsoft Shared\tyrkish beastiality blowjob voyeur titts .zip.exe

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    Filesize

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    852KB

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    MD5

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    cb6d1c2be99abcb6d00e4588993435b3

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    SHA1

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    c1889b3e0dcc4906b1e9937235ce0c7a7f18e28c

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    SHA256

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    7c4a216452b853ab558e3b94446d5fd1a70b596a8f716d4c0f2072dd2593002b

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    SHA512

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    29b0fb787d68bd2def1049f26c8a8a220724f7d8ab3a28a55d3118e4c3c2667c1c4508bfff49e5aa4c70af9515ab010b2fc90d778f88867d90ddb998ece0d22c

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  • memory/212-191-0x0000000000400000-0x000000000042B000-memory.dmp

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    Filesize

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    172KB

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  • memory/912-176-0x0000000000400000-0x000000000042B000-memory.dmp

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    Filesize

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    172KB

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  • memory/1560-202-0x0000000000400000-0x000000000042B000-memory.dmp

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    Filesize

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    172KB

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  • memory/1580-188-0x0000000000400000-0x000000000042B000-memory.dmp

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    Filesize

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    172KB

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  • memory/1644-200-0x0000000000400000-0x000000000042B000-memory.dmp

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    Filesize

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    172KB

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  • memory/1696-201-0x0000000000400000-0x000000000042B000-memory.dmp

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    Filesize

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    172KB

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  • memory/1800-190-0x0000000000400000-0x000000000042B000-memory.dmp

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    Filesize

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    172KB

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  • memory/2120-221-0x0000000000400000-0x000000000042B000-memory.dmp

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    Filesize

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    172KB

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  • memory/2180-266-0x0000000000400000-0x000000000042B000-memory.dmp

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    Filesize

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    172KB

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  • memory/2248-204-0x0000000000400000-0x000000000042B000-memory.dmp

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    Filesize

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    172KB

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  • memory/2320-206-0x0000000000400000-0x000000000042B000-memory.dmp

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    Filesize

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    172KB

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  • memory/2472-268-0x0000000000400000-0x000000000042B000-memory.dmp

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    Filesize

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    172KB

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  • memory/2524-197-0x0000000000400000-0x000000000042B000-memory.dmp

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    Filesize

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    172KB

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  • memory/2816-267-0x0000000000400000-0x000000000042B000-memory.dmp

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    Filesize

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    172KB

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  • memory/2816-150-0x0000000000400000-0x000000000042B000-memory.dmp

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    Filesize

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    172KB

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  • memory/2876-193-0x0000000000400000-0x000000000042B000-memory.dmp

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    Filesize

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    172KB

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  • memory/3036-151-0x0000000000400000-0x000000000042B000-memory.dmp

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    Filesize

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    172KB

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  • memory/3036-270-0x0000000000400000-0x000000000042B000-memory.dmp

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    Filesize

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    172KB

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  • memory/3100-205-0x0000000000400000-0x000000000042B000-memory.dmp

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    Filesize

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    172KB

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  • memory/3308-172-0x0000000000400000-0x000000000042B000-memory.dmp

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    Filesize

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    172KB

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  • memory/3308-274-0x0000000000400000-0x000000000042B000-memory.dmp

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    Filesize

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    172KB

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  • memory/3364-187-0x0000000000400000-0x000000000042B000-memory.dmp

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    Filesize

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    172KB

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  • memory/3408-175-0x0000000000400000-0x000000000042B000-memory.dmp

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    Filesize

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    172KB

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  • memory/4176-192-0x0000000000400000-0x000000000042B000-memory.dmp

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    Filesize

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    172KB

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  • memory/4208-273-0x0000000000400000-0x000000000042B000-memory.dmp

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    Filesize

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    172KB

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  • memory/4208-171-0x0000000000400000-0x000000000042B000-memory.dmp

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    Filesize

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    172KB

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  • memory/4372-203-0x0000000000400000-0x000000000042B000-memory.dmp

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    Filesize

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    172KB

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  • memory/4472-199-0x0000000000400000-0x000000000042B000-memory.dmp

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    Filesize

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    172KB

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  • memory/4484-189-0x0000000000400000-0x000000000042B000-memory.dmp

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    Filesize

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    172KB

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  • memory/4500-196-0x0000000000400000-0x000000000042B000-memory.dmp

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    Filesize

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    172KB

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  • memory/4536-195-0x0000000000400000-0x000000000042B000-memory.dmp

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    Filesize

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    172KB

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  • memory/4576-198-0x0000000000400000-0x000000000042B000-memory.dmp

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    Filesize

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    172KB

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  • memory/4784-186-0x0000000000400000-0x000000000042B000-memory.dmp

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    Filesize

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    172KB

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  • memory/4804-0-0x0000000000400000-0x000000000042B000-memory.dmp

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    Filesize

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    172KB

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  • memory/4804-264-0x0000000000400000-0x000000000042B000-memory.dmp

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    Filesize

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    172KB

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  • memory/5008-194-0x0000000000400000-0x000000000042B000-memory.dmp

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    Filesize

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    172KB

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  • memory/5224-207-0x0000000000400000-0x000000000042B000-memory.dmp

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    Filesize

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    172KB

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  • memory/5264-208-0x0000000000400000-0x000000000042B000-memory.dmp

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    Filesize

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    172KB

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  • memory/5272-209-0x0000000000400000-0x000000000042B000-memory.dmp

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    Filesize

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    172KB

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  • memory/5356-210-0x0000000000400000-0x000000000042B000-memory.dmp

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    Filesize

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    172KB

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  • memory/5380-211-0x0000000000400000-0x000000000042B000-memory.dmp

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    Filesize

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    172KB

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  • memory/5612-212-0x0000000000400000-0x000000000042B000-memory.dmp

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    Filesize

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    172KB

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  • memory/5668-213-0x0000000000400000-0x000000000042B000-memory.dmp

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    Filesize

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    172KB

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  • memory/5752-214-0x0000000000400000-0x000000000042B000-memory.dmp

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    Filesize

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    172KB

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  • memory/5768-215-0x0000000000400000-0x000000000042B000-memory.dmp

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    Filesize

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    172KB

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  • memory/5916-216-0x0000000000400000-0x000000000042B000-memory.dmp

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    Filesize

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    172KB

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  • memory/5972-217-0x0000000000400000-0x000000000042B000-memory.dmp

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    Filesize

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    172KB

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  • memory/5980-218-0x0000000000400000-0x000000000042B000-memory.dmp

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    Filesize

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    172KB

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  • memory/6000-219-0x0000000000400000-0x000000000042B000-memory.dmp

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    Filesize

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    172KB

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  • memory/6092-220-0x0000000000400000-0x000000000042B000-memory.dmp

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    Filesize

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    172KB

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  • memory/6164-222-0x0000000000400000-0x000000000042B000-memory.dmp

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    Filesize

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    172KB

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  • memory/6256-236-0x0000000000400000-0x000000000042B000-memory.dmp

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    Filesize

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    172KB

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  • memory/6260-223-0x0000000000400000-0x000000000042B000-memory.dmp

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    Filesize

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    172KB

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  • memory/6268-224-0x0000000000400000-0x000000000042B000-memory.dmp

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    Filesize

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    172KB

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  • memory/6276-225-0x0000000000400000-0x000000000042B000-memory.dmp

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    Filesize

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    172KB

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  • memory/6544-226-0x0000000000400000-0x000000000042B000-memory.dmp

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    Filesize

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    172KB

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  • memory/6588-227-0x0000000000400000-0x000000000042B000-memory.dmp

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    Filesize

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    172KB

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  • memory/6636-228-0x0000000000400000-0x000000000042B000-memory.dmp

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    Filesize

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    172KB

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  • memory/6680-269-0x0000000000400000-0x000000000042B000-memory.dmp

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    Filesize

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    172KB

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  • memory/6692-229-0x0000000000400000-0x000000000042B000-memory.dmp

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    Filesize

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    172KB

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  • memory/6728-230-0x0000000000400000-0x000000000042B000-memory.dmp

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    Filesize

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    172KB

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  • memory/6944-231-0x0000000000400000-0x000000000042B000-memory.dmp

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    Filesize

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    172KB

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  • memory/7044-232-0x0000000000400000-0x000000000042B000-memory.dmp

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    Filesize

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    172KB

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  • memory/7072-235-0x0000000000400000-0x000000000042B000-memory.dmp

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    Filesize

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    172KB

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  • memory/7096-233-0x0000000000400000-0x000000000042B000-memory.dmp

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    Filesize

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    172KB

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  • memory/7132-234-0x0000000000400000-0x000000000042B000-memory.dmp

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    Filesize

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    172KB

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  • memory/7196-237-0x0000000000400000-0x000000000042B000-memory.dmp

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    Filesize

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    172KB

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  • memory/7360-238-0x0000000000400000-0x000000000042B000-memory.dmp

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    Filesize

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    172KB

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  • memory/7392-239-0x0000000000400000-0x000000000042B000-memory.dmp

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    Filesize

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    172KB

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  • memory/7504-240-0x0000000000400000-0x000000000042B000-memory.dmp

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    Filesize

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    172KB

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  • memory/7572-241-0x0000000000400000-0x000000000042B000-memory.dmp

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    Filesize

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    172KB

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  • memory/7580-242-0x0000000000400000-0x000000000042B000-memory.dmp

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    Filesize

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    172KB

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  • memory/7676-243-0x0000000000400000-0x000000000042B000-memory.dmp

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    Filesize

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    172KB

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  • memory/7684-244-0x0000000000400000-0x000000000042B000-memory.dmp

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    Filesize

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    172KB

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  • memory/7820-245-0x0000000000400000-0x000000000042B000-memory.dmp

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    Filesize

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    172KB

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  • memory/7828-246-0x0000000000400000-0x000000000042B000-memory.dmp

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    Filesize

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    172KB

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  • memory/7980-247-0x0000000000400000-0x000000000042B000-memory.dmp

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    Filesize

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    172KB

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  • memory/7988-248-0x0000000000400000-0x000000000042B000-memory.dmp

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    Filesize

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    172KB

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  • memory/8028-249-0x0000000000400000-0x000000000042B000-memory.dmp

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    Filesize

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    172KB

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  • memory/8048-251-0x0000000000400000-0x000000000042B000-memory.dmp

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    Filesize

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    172KB

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  • memory/8060-253-0x0000000000400000-0x000000000042B000-memory.dmp

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    Filesize

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    172KB

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  • memory/8068-254-0x0000000000400000-0x000000000042B000-memory.dmp

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    Filesize

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    172KB

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  • memory/8104-250-0x0000000000400000-0x000000000042B000-memory.dmp

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    Filesize

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    172KB

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  • memory/8128-252-0x0000000000400000-0x000000000042B000-memory.dmp

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    Filesize

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    172KB

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  • memory/8220-255-0x0000000000400000-0x000000000042B000-memory.dmp

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    Filesize

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    172KB

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  • memory/8304-256-0x0000000000400000-0x000000000042B000-memory.dmp

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    Filesize

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    172KB

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  • memory/8312-257-0x0000000000400000-0x000000000042B000-memory.dmp

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    Filesize

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    172KB

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  • memory/8328-258-0x0000000000400000-0x000000000042B000-memory.dmp

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    Filesize

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    172KB

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  • memory/8432-259-0x0000000000400000-0x000000000042B000-memory.dmp

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    Filesize

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    172KB

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  • memory/8556-260-0x0000000000400000-0x000000000042B000-memory.dmp

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    Filesize

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    172KB

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  • memory/8612-262-0x0000000000400000-0x000000000042B000-memory.dmp

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    Filesize

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    172KB

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  • memory/8620-261-0x0000000000400000-0x000000000042B000-memory.dmp

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    Filesize

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    172KB

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  • memory/8912-263-0x0000000000400000-0x000000000042B000-memory.dmp

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    Filesize

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    172KB

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  • memory/9104-265-0x0000000000400000-0x000000000042B000-memory.dmp

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    Filesize

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    172KB

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  • memory/9220-271-0x0000000000400000-0x000000000042B000-memory.dmp

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    Filesize

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    172KB

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  • memory/9236-272-0x0000000000400000-0x000000000042B000-memory.dmp

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    Filesize

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    172KB