Windows 7 deprecation
Windows 7 will be removed from tria.ge on 2025-03-31
Analysis
-
max time kernel
11s -
max time network
134s -
platform
windows10-2004_x64 -
resource
win10v2004-20240508-en -
resource tags
arch:x64arch:x86image:win10v2004-20240508-enlocale:en-usos:windows10-2004-x64system -
submitted
10/05/2024, 12:32
Static task
static1
Behavioral task
behavioral1
Sample
e161eb015efa06f466916acebc00b530_NeikiAnalytics.exe
Resource
win7-20240221-en
Behavioral task
behavioral2
Sample
e161eb015efa06f466916acebc00b530_NeikiAnalytics.exe
Resource
win10v2004-20240508-en
General
-
Target
e161eb015efa06f466916acebc00b530_NeikiAnalytics.exe
-
Size
1.3MB
-
MD5
e161eb015efa06f466916acebc00b530
-
SHA1
3403b6869dbd827d4fe1f1dcf6cd4119cc3ea09d
-
SHA256
582820ffcf68f37b40f465d332b604c7fff1977f9cd326f1322dd75ffa8fd16a
-
SHA512
f588cd68357cf30aaebead6aa0545a301f0860d40da41c97b7f411bc7e58f72bfe181d08c1e46f2873f2c7c18a0ac35b6b81fddc1f6608fba87556d58ab7d781
-
SSDEEP
24576:oWyq2tz12CSrZlCFDrBz/3pFTc46F+qtHrgG9LrUTrZ2:VyRzoCSrn8r9xK46Ft9PUTr4
Malware Config
Signatures
-
Checks computer location settings 2 TTPs 8 IoCs
Looks up country code configured in the registry, likely geofence.
description ioc Process Key value queried \REGISTRY\USER\S-1-5-21-1181767204-2009306918-3718769404-1000\Control Panel\International\Geo\Nation e161eb015efa06f466916acebc00b530_NeikiAnalytics.exe Key value queried \REGISTRY\USER\S-1-5-21-1181767204-2009306918-3718769404-1000\Control Panel\International\Geo\Nation e161eb015efa06f466916acebc00b530_NeikiAnalytics.exe Key value queried \REGISTRY\USER\S-1-5-21-1181767204-2009306918-3718769404-1000\Control Panel\International\Geo\Nation e161eb015efa06f466916acebc00b530_NeikiAnalytics.exe Key value queried \REGISTRY\USER\S-1-5-21-1181767204-2009306918-3718769404-1000\Control Panel\International\Geo\Nation e161eb015efa06f466916acebc00b530_NeikiAnalytics.exe Key value queried \REGISTRY\USER\S-1-5-21-1181767204-2009306918-3718769404-1000\Control Panel\International\Geo\Nation e161eb015efa06f466916acebc00b530_NeikiAnalytics.exe Key value queried \REGISTRY\USER\S-1-5-21-1181767204-2009306918-3718769404-1000\Control Panel\International\Geo\Nation e161eb015efa06f466916acebc00b530_NeikiAnalytics.exe Key value queried \REGISTRY\USER\S-1-5-21-1181767204-2009306918-3718769404-1000\Control Panel\International\Geo\Nation e161eb015efa06f466916acebc00b530_NeikiAnalytics.exe Key value queried \REGISTRY\USER\S-1-5-21-1181767204-2009306918-3718769404-1000\Control Panel\International\Geo\Nation e161eb015efa06f466916acebc00b530_NeikiAnalytics.exe -
Reads user/profile data of web browsers 2 TTPs
Infostealers often target stored browser data, which can include saved credentials etc.
-
Adds Run key to start application 2 TTPs 1 IoCs
description ioc Process Set value (str) \REGISTRY\MACHINE\SOFTWARE\WOW6432Node\Microsoft\Windows\CurrentVersion\Run\mssrv32 = "C:\\Windows\\mssrv.exe" e161eb015efa06f466916acebc00b530_NeikiAnalytics.exe -
Enumerates connected drives 3 TTPs 23 IoCs
Attempts to read the root path of hard drives other than the default C: drive.
description ioc Process File opened (read-only) \??\G: e161eb015efa06f466916acebc00b530_NeikiAnalytics.exe File opened (read-only) \??\J: e161eb015efa06f466916acebc00b530_NeikiAnalytics.exe File opened (read-only) \??\L: e161eb015efa06f466916acebc00b530_NeikiAnalytics.exe File opened (read-only) \??\M: e161eb015efa06f466916acebc00b530_NeikiAnalytics.exe File opened (read-only) \??\S: e161eb015efa06f466916acebc00b530_NeikiAnalytics.exe File opened (read-only) \??\U: e161eb015efa06f466916acebc00b530_NeikiAnalytics.exe File opened (read-only) \??\V: e161eb015efa06f466916acebc00b530_NeikiAnalytics.exe File opened (read-only) \??\A: e161eb015efa06f466916acebc00b530_NeikiAnalytics.exe File opened (read-only) \??\B: e161eb015efa06f466916acebc00b530_NeikiAnalytics.exe File opened (read-only) \??\O: e161eb015efa06f466916acebc00b530_NeikiAnalytics.exe File opened (read-only) \??\Q: e161eb015efa06f466916acebc00b530_NeikiAnalytics.exe File opened (read-only) \??\W: e161eb015efa06f466916acebc00b530_NeikiAnalytics.exe File opened (read-only) \??\X: e161eb015efa06f466916acebc00b530_NeikiAnalytics.exe File opened (read-only) \??\Y: e161eb015efa06f466916acebc00b530_NeikiAnalytics.exe File opened (read-only) \??\I: e161eb015efa06f466916acebc00b530_NeikiAnalytics.exe File opened (read-only) \??\R: e161eb015efa06f466916acebc00b530_NeikiAnalytics.exe File opened (read-only) \??\T: e161eb015efa06f466916acebc00b530_NeikiAnalytics.exe File opened (read-only) \??\E: e161eb015efa06f466916acebc00b530_NeikiAnalytics.exe File opened (read-only) \??\H: e161eb015efa06f466916acebc00b530_NeikiAnalytics.exe File opened (read-only) \??\K: e161eb015efa06f466916acebc00b530_NeikiAnalytics.exe File opened (read-only) \??\N: e161eb015efa06f466916acebc00b530_NeikiAnalytics.exe File opened (read-only) \??\P: e161eb015efa06f466916acebc00b530_NeikiAnalytics.exe File opened (read-only) \??\Z: e161eb015efa06f466916acebc00b530_NeikiAnalytics.exe -
Drops file in System32 directory 12 IoCs
description ioc Process File created C:\Windows\System32\DriverStore\Temp\horse [free] .mpg.exe e161eb015efa06f466916acebc00b530_NeikiAnalytics.exe File created C:\Windows\SysWOW64\FxsTmp\action lesbian voyeur .mpg.exe e161eb015efa06f466916acebc00b530_NeikiAnalytics.exe File created C:\Windows\System32\LogFiles\Fax\Incoming\xxx voyeur hole .mpeg.exe e161eb015efa06f466916acebc00b530_NeikiAnalytics.exe File created C:\Windows\SysWOW64\WindowsPowerShell\v1.0\Modules\SmbShare\beast [bangbus] balls .mpeg.exe e161eb015efa06f466916acebc00b530_NeikiAnalytics.exe File created C:\Windows\SysWOW64\FxsTmp\swedish handjob sperm hot (!) cock circumcision (Tatjana).mpg.exe e161eb015efa06f466916acebc00b530_NeikiAnalytics.exe File created C:\Windows\SysWOW64\WindowsPowerShell\v1.0\Modules\PSDesiredStateConfiguration\WebDownloadManager\japanese cum lingerie masturbation cock lady (Sarah).zip.exe e161eb015efa06f466916acebc00b530_NeikiAnalytics.exe File created C:\Windows\SysWOW64\WindowsPowerShell\v1.0\Modules\SmbShare\brasilian kicking trambling [bangbus] balls .rar.exe e161eb015efa06f466916acebc00b530_NeikiAnalytics.exe File created C:\Windows\SysWOW64\config\systemprofile\indian porn gay [milf] hole hairy (Karin).mpg.exe e161eb015efa06f466916acebc00b530_NeikiAnalytics.exe File created C:\Windows\SysWOW64\IME\SHARED\beast licking girly .mpeg.exe e161eb015efa06f466916acebc00b530_NeikiAnalytics.exe File created C:\Windows\SysWOW64\WindowsPowerShell\v1.0\Modules\PSDesiredStateConfiguration\WebDownloadManager\xxx lesbian .mpg.exe e161eb015efa06f466916acebc00b530_NeikiAnalytics.exe File created C:\Windows\SysWOW64\config\systemprofile\italian nude horse hot (!) shower (Sonja,Jade).mpg.exe e161eb015efa06f466916acebc00b530_NeikiAnalytics.exe File created C:\Windows\SysWOW64\IME\SHARED\fucking [free] .avi.exe e161eb015efa06f466916acebc00b530_NeikiAnalytics.exe -
Drops file in Program Files directory 19 IoCs
description ioc Process File created C:\Program Files\Microsoft Office\root\Templates\japanese gang bang xxx [bangbus] mistress .avi.exe e161eb015efa06f466916acebc00b530_NeikiAnalytics.exe File created C:\Program Files\WindowsApps\Microsoft.WindowsMaps_5.1906.1972.0_x64__8wekyb3d8bbwe\Assets\Images\PrintAndShare\tyrkish animal horse public .rar.exe e161eb015efa06f466916acebc00b530_NeikiAnalytics.exe File created C:\Program Files (x86)\Common Files\Microsoft Shared\danish fetish hardcore full movie balls .mpeg.exe e161eb015efa06f466916acebc00b530_NeikiAnalytics.exe File created C:\Program Files\Microsoft Office\Updates\Download\danish fetish lingerie several models feet ejaculation (Tatjana).zip.exe e161eb015efa06f466916acebc00b530_NeikiAnalytics.exe File created C:\Program Files (x86)\Adobe\Acrobat Reader DC\Reader\IDTemplates\french beast [bangbus] young .rar.exe e161eb015efa06f466916acebc00b530_NeikiAnalytics.exe File created C:\Program Files\Common Files\microsoft shared\black action blowjob licking feet (Gina,Jade).avi.exe e161eb015efa06f466916acebc00b530_NeikiAnalytics.exe File created C:\Program Files\dotnet\shared\american beastiality blowjob several models cock (Kathrin,Tatjana).zip.exe e161eb015efa06f466916acebc00b530_NeikiAnalytics.exe File created C:\Program Files\Microsoft Office\root\vfs\ProgramFilesCommonX86\Microsoft Shared\japanese fetish gay lesbian titts shoes (Janette).avi.exe e161eb015efa06f466916acebc00b530_NeikiAnalytics.exe File created C:\Program Files (x86)\Microsoft\EdgeUpdate_bk\Install\{6BB39B16-79FA-4D8E-BB79-4EFE59F95F66}\EDGEMITMP_509DC.tmp\brasilian handjob beast [milf] upskirt .mpg.exe e161eb015efa06f466916acebc00b530_NeikiAnalytics.exe File created C:\Program Files (x86)\Microsoft\Temp\gay sleeping .avi.exe e161eb015efa06f466916acebc00b530_NeikiAnalytics.exe File created C:\Program Files\Microsoft Office\root\vfs\ProgramFilesX64\Microsoft SQL Server\130\Shared\danish action xxx big cock stockings (Tatjana).mpg.exe e161eb015efa06f466916acebc00b530_NeikiAnalytics.exe File created C:\Program Files (x86)\Google\Update\Download\bukkake licking (Curtney).zip.exe e161eb015efa06f466916acebc00b530_NeikiAnalytics.exe File created C:\Program Files (x86)\Microsoft\EdgeUpdate_bk\Download\black handjob lesbian hidden hole high heels .zip.exe e161eb015efa06f466916acebc00b530_NeikiAnalytics.exe File created C:\Program Files (x86)\Adobe\Acrobat Reader DC\Reader\WebResources\Resource0\static\js\plugins\unified-share\hardcore uncut granny .rar.exe e161eb015efa06f466916acebc00b530_NeikiAnalytics.exe File created C:\Program Files (x86)\Google\Temp\danish animal horse catfight traffic .mpg.exe e161eb015efa06f466916acebc00b530_NeikiAnalytics.exe File created C:\Program Files (x86)\Windows Sidebar\Shared Gadgets\xxx [bangbus] (Karin).zip.exe e161eb015efa06f466916acebc00b530_NeikiAnalytics.exe File created C:\Program Files\Microsoft Office\root\vfs\ProgramFilesCommonX64\Microsoft Shared\black horse gay several models feet 50+ (Jade).avi.exe e161eb015efa06f466916acebc00b530_NeikiAnalytics.exe File created C:\Program Files\Microsoft Office\root\vfs\ProgramFilesX86\Microsoft SQL Server\130\Shared\italian beastiality lingerie [milf] .rar.exe e161eb015efa06f466916acebc00b530_NeikiAnalytics.exe File created C:\Program Files\Windows Sidebar\Shared Gadgets\gay full movie cock .avi.exe e161eb015efa06f466916acebc00b530_NeikiAnalytics.exe -
Drops file in Windows directory 50 IoCs
description ioc Process File created C:\Windows\SystemApps\Microsoft.Windows.CloudExperienceHost_cw5n1h2txyewy\webapps\templates\trambling big titts .rar.exe e161eb015efa06f466916acebc00b530_NeikiAnalytics.exe File created C:\Windows\WinSxS\amd64_microsoft-onecore-sharehost.resources_31bf3856ad364e35_10.0.19041.1_ja-jp_5fdc43acc1be690d\indian porn xxx big titts .mpeg.exe e161eb015efa06f466916acebc00b530_NeikiAnalytics.exe File created C:\Windows\assembly\NativeImages_v2.0.50727_64\Temp\danish kicking lingerie hot (!) traffic (Sonja,Janette).rar.exe e161eb015efa06f466916acebc00b530_NeikiAnalytics.exe File created C:\Windows\CbsTemp\lingerie [milf] hole castration .mpg.exe e161eb015efa06f466916acebc00b530_NeikiAnalytics.exe File created C:\Windows\SystemApps\Microsoft.Windows.CloudExperienceHost_cw5n1h2txyewy\webapps\inclusiveOobe\view\templates\swedish nude xxx licking fishy .mpeg.exe e161eb015efa06f466916acebc00b530_NeikiAnalytics.exe File created C:\Windows\ServiceProfiles\LocalService\AppData\Local\Temp\japanese beastiality trambling public YEâPSè& .mpg.exe e161eb015efa06f466916acebc00b530_NeikiAnalytics.exe File created C:\Windows\WinSxS\amd64_hyperv-compute-cont..utionservice-shared_31bf3856ad364e35_10.0.19041.1_none_0bc0f3d4cd7dc8fd\canadian hardcore catfight feet young .avi.exe e161eb015efa06f466916acebc00b530_NeikiAnalytics.exe File created C:\Windows\WinSxS\amd64_microsoft-onecore-sharehost.resources_31bf3856ad364e35_10.0.19041.789_en-us_58ebf9ecc407e3c0\handjob xxx lesbian young .mpg.exe e161eb015efa06f466916acebc00b530_NeikiAnalytics.exe File created C:\Windows\ServiceProfiles\LocalService\AppData\Roaming\Microsoft\Windows\Templates\gay catfight .rar.exe e161eb015efa06f466916acebc00b530_NeikiAnalytics.exe File created C:\Windows\Downloaded Program Files\blowjob [milf] hole shoes (Karin).avi.exe e161eb015efa06f466916acebc00b530_NeikiAnalytics.exe File created C:\Windows\WinSxS\amd64_hyperv-compute-cont..ce-shared.resources_31bf3856ad364e35_10.0.19041.1_ja-jp_5021dd18efc0460c\horse fucking lesbian feet .zip.exe e161eb015efa06f466916acebc00b530_NeikiAnalytics.exe File created C:\Windows\WinSxS\amd64_microsoft-composable-sharepicker_31bf3856ad364e35_10.0.19041.1_none_c87e96327faffd0e\animal lesbian full movie penetration .mpg.exe e161eb015efa06f466916acebc00b530_NeikiAnalytics.exe File created C:\Windows\WinSxS\amd64_microsoft-windows-a..gement-uevtemplates_31bf3856ad364e35_10.0.19041.1_none_0d66b54875835a49\german beast hot (!) (Curtney).avi.exe e161eb015efa06f466916acebc00b530_NeikiAnalytics.exe File created C:\Windows\WinSxS\amd64_microsoft-onecore-sharehost_31bf3856ad364e35_10.0.19041.1202_none_621728fcd3c9d5f6\gay several models cock sweet (Samantha).mpg.exe e161eb015efa06f466916acebc00b530_NeikiAnalytics.exe File created C:\Windows\SoftwareDistribution\Download\indian nude hardcore masturbation high heels .zip.exe e161eb015efa06f466916acebc00b530_NeikiAnalytics.exe File created C:\Windows\SystemResources\Windows.ShellCommon.SharedResources\beast girls gorgeoushorny .mpg.exe e161eb015efa06f466916acebc00b530_NeikiAnalytics.exe File created C:\Windows\WinSxS\amd64_microsoft-onecore-sharehost.resources_31bf3856ad364e35_10.0.19041.1_uk-ua_5b152a8d329397ec\blowjob hot (!) titts mature (Tatjana).rar.exe e161eb015efa06f466916acebc00b530_NeikiAnalytics.exe File created C:\Windows\WinSxS\amd64_hyperv-compute-cont..ce-shared.resources_31bf3856ad364e35_10.0.19041.1_en-us_215194e2327a46ac\lesbian hidden hairy .zip.exe e161eb015efa06f466916acebc00b530_NeikiAnalytics.exe File created C:\Windows\WinSxS\amd64_microsoft-onecore-sharehost.resources_31bf3856ad364e35_10.0.19041.1_it-it_bdb6c49fcea35732\italian beastiality fucking [milf] circumcision .rar.exe e161eb015efa06f466916acebc00b530_NeikiAnalytics.exe File created C:\Windows\security\templates\indian kicking xxx masturbation .avi.exe e161eb015efa06f466916acebc00b530_NeikiAnalytics.exe File created C:\Windows\WinSxS\amd64_microsoft-onecore-sharehost.resources_31bf3856ad364e35_10.0.19041.1_es-es_30d7585a049f5b52\gang bang hardcore [milf] (Samantha).avi.exe e161eb015efa06f466916acebc00b530_NeikiAnalytics.exe File created C:\Windows\WinSxS\amd64_hyperv-compute-cont..utionservice-shared_31bf3856ad364e35_10.0.19041.928_none_33e0d5558cdd7c61\beastiality gay licking .avi.exe e161eb015efa06f466916acebc00b530_NeikiAnalytics.exe File created C:\Windows\WinSxS\amd64_microsoft-windows-b..-bcdtemplate-client_31bf3856ad364e35_10.0.19041.1_none_de1581e9a275faf8\kicking trambling hot (!) hole (Britney,Karin).zip.exe e161eb015efa06f466916acebc00b530_NeikiAnalytics.exe File created C:\Windows\mssrv.exe e161eb015efa06f466916acebc00b530_NeikiAnalytics.exe File created C:\Windows\assembly\NativeImages_v2.0.50727_32\Temp\brasilian gang bang gay public titts .mpg.exe e161eb015efa06f466916acebc00b530_NeikiAnalytics.exe File created C:\Windows\SystemResources\Windows.UI.ShellCommon\SharePickerUI\italian animal bukkake several models hole gorgeoushorny .rar.exe e161eb015efa06f466916acebc00b530_NeikiAnalytics.exe File created C:\Windows\WinSxS\amd64_hyperv-compute-cont..ce-shared.resources_31bf3856ad364e35_10.0.19041.1_fr-fr_c3d467c525734eb3\american fetish fucking full movie bedroom .mpeg.exe e161eb015efa06f466916acebc00b530_NeikiAnalytics.exe File created C:\Windows\ServiceProfiles\NetworkService\Downloads\trambling catfight redhair .rar.exe e161eb015efa06f466916acebc00b530_NeikiAnalytics.exe File created C:\Windows\assembly\NativeImages_v4.0.30319_32\Temp\gay voyeur ejaculation .avi.exe e161eb015efa06f466916acebc00b530_NeikiAnalytics.exe File created C:\Windows\WinSxS\amd64_microsoft-onecore-sharehost.resources_31bf3856ad364e35_10.0.19041.1_fr-fr_d38ece58f77171b4\german lingerie uncut femdom .mpeg.exe e161eb015efa06f466916acebc00b530_NeikiAnalytics.exe File created C:\Windows\ServiceProfiles\NetworkService\AppData\Roaming\Microsoft\Windows\Templates\blowjob masturbation upskirt .avi.exe e161eb015efa06f466916acebc00b530_NeikiAnalytics.exe File created C:\Windows\WinSxS\amd64_microsoft-onecore-sharehost_31bf3856ad364e35_10.0.19041.264_none_cb389cf57d74d691\nude lesbian girls .zip.exe e161eb015efa06f466916acebc00b530_NeikiAnalytics.exe File created C:\Windows\assembly\tmp\russian action blowjob lesbian (Curtney).avi.exe e161eb015efa06f466916acebc00b530_NeikiAnalytics.exe File created C:\Windows\Microsoft.NET\assembly\GAC_64\Microsoft.GroupPolicy.AdmTmplEditor\trambling [milf] hole shoes .zip.exe e161eb015efa06f466916acebc00b530_NeikiAnalytics.exe File created C:\Windows\Microsoft.NET\assembly\GAC_64\Microsoft.GroupPolicy.AdmTmplEditor.Resources\russian animal xxx uncut mature .zip.exe e161eb015efa06f466916acebc00b530_NeikiAnalytics.exe File created C:\Windows\WinSxS\amd64_hyperv-compute-cont..ce-shared.resources_31bf3856ad364e35_10.0.19041.867_en-us_49453482f1fb5356\trambling hidden .mpg.exe e161eb015efa06f466916acebc00b530_NeikiAnalytics.exe File created C:\Windows\assembly\temp\sperm hidden feet .mpg.exe e161eb015efa06f466916acebc00b530_NeikiAnalytics.exe File created C:\Windows\PLA\Templates\trambling masturbation YEâPSè& .mpg.exe e161eb015efa06f466916acebc00b530_NeikiAnalytics.exe File created C:\Windows\WinSxS\amd64_hyperv-compute-cont..ce-shared.resources_31bf3856ad364e35_10.0.19041.1_de-de_7860bee9439c3ae7\hardcore hidden cock .rar.exe e161eb015efa06f466916acebc00b530_NeikiAnalytics.exe File created C:\Windows\WinSxS\amd64_hyperv-compute-cont..ce-shared.resources_31bf3856ad364e35_10.0.19041.1_it-it_adfc5e0bfca53431\brasilian cumshot fucking [milf] ash (Kathrin,Karin).mpeg.exe e161eb015efa06f466916acebc00b530_NeikiAnalytics.exe File created C:\Windows\WinSxS\amd64_microsoft-onecore-sharehost.resources_31bf3856ad364e35_10.0.19041.1_en-us_310bfb76047869ad\hardcore girls cock shoes .mpeg.exe e161eb015efa06f466916acebc00b530_NeikiAnalytics.exe File created C:\Windows\assembly\NativeImages_v4.0.30319_64\Temp\italian porn lingerie voyeur .rar.exe e161eb015efa06f466916acebc00b530_NeikiAnalytics.exe File created C:\Windows\InputMethod\SHARED\danish action gay hidden cock .avi.exe e161eb015efa06f466916acebc00b530_NeikiAnalytics.exe File created C:\Windows\ServiceProfiles\LocalService\Downloads\indian cum blowjob big feet .mpeg.exe e161eb015efa06f466916acebc00b530_NeikiAnalytics.exe File created C:\Windows\SoftwareDistribution\Download\SharedFileCache\italian cumshot bukkake voyeur titts (Christine,Jade).avi.exe e161eb015efa06f466916acebc00b530_NeikiAnalytics.exe File created C:\Windows\WinSxS\amd64_microsoft-onecore-sharehost.resources_31bf3856ad364e35_10.0.19041.1_de-de_881b257d159a5de8\japanese horse blowjob voyeur glans .mpg.exe e161eb015efa06f466916acebc00b530_NeikiAnalytics.exe File created C:\Windows\Microsoft.NET\assembly\GAC_32\Microsoft.GroupPolicy.AdmTmplEditor\indian nude lesbian licking latex .mpeg.exe e161eb015efa06f466916acebc00b530_NeikiAnalytics.exe File created C:\Windows\Microsoft.NET\assembly\GAC_32\Microsoft.GroupPolicy.AdmTmplEditor.Resources\lesbian hidden glans girly (Samantha).rar.exe e161eb015efa06f466916acebc00b530_NeikiAnalytics.exe File created C:\Windows\ServiceProfiles\NetworkService\AppData\Local\Temp\italian handjob xxx full movie ash .avi.exe e161eb015efa06f466916acebc00b530_NeikiAnalytics.exe File created C:\Windows\WinSxS\amd64_hyperv-compute-cont..ce-shared.resources_31bf3856ad364e35_10.0.19041.1_es-es_211cf1c632a13851\russian beastiality hardcore catfight YEâPSè& .rar.exe e161eb015efa06f466916acebc00b530_NeikiAnalytics.exe -
Enumerates physical storage devices 1 TTPs
Attempts to interact with connected storage/optical drive(s).
-
Suspicious behavior: EnumeratesProcesses 32 IoCs
pid Process 1036 e161eb015efa06f466916acebc00b530_NeikiAnalytics.exe 1036 e161eb015efa06f466916acebc00b530_NeikiAnalytics.exe 1720 e161eb015efa06f466916acebc00b530_NeikiAnalytics.exe 1720 e161eb015efa06f466916acebc00b530_NeikiAnalytics.exe 1036 e161eb015efa06f466916acebc00b530_NeikiAnalytics.exe 1036 e161eb015efa06f466916acebc00b530_NeikiAnalytics.exe 3960 e161eb015efa06f466916acebc00b530_NeikiAnalytics.exe 3960 e161eb015efa06f466916acebc00b530_NeikiAnalytics.exe 4876 e161eb015efa06f466916acebc00b530_NeikiAnalytics.exe 4876 e161eb015efa06f466916acebc00b530_NeikiAnalytics.exe 1036 e161eb015efa06f466916acebc00b530_NeikiAnalytics.exe 1036 e161eb015efa06f466916acebc00b530_NeikiAnalytics.exe 1720 e161eb015efa06f466916acebc00b530_NeikiAnalytics.exe 1720 e161eb015efa06f466916acebc00b530_NeikiAnalytics.exe 1772 e161eb015efa06f466916acebc00b530_NeikiAnalytics.exe 1772 e161eb015efa06f466916acebc00b530_NeikiAnalytics.exe 400 e161eb015efa06f466916acebc00b530_NeikiAnalytics.exe 400 e161eb015efa06f466916acebc00b530_NeikiAnalytics.exe 3960 e161eb015efa06f466916acebc00b530_NeikiAnalytics.exe 3960 e161eb015efa06f466916acebc00b530_NeikiAnalytics.exe 1720 e161eb015efa06f466916acebc00b530_NeikiAnalytics.exe 1720 e161eb015efa06f466916acebc00b530_NeikiAnalytics.exe 1620 e161eb015efa06f466916acebc00b530_NeikiAnalytics.exe 1620 e161eb015efa06f466916acebc00b530_NeikiAnalytics.exe 1036 e161eb015efa06f466916acebc00b530_NeikiAnalytics.exe 1036 e161eb015efa06f466916acebc00b530_NeikiAnalytics.exe 3684 e161eb015efa06f466916acebc00b530_NeikiAnalytics.exe 3684 e161eb015efa06f466916acebc00b530_NeikiAnalytics.exe 4876 e161eb015efa06f466916acebc00b530_NeikiAnalytics.exe 4876 e161eb015efa06f466916acebc00b530_NeikiAnalytics.exe 4520 e161eb015efa06f466916acebc00b530_NeikiAnalytics.exe 4520 e161eb015efa06f466916acebc00b530_NeikiAnalytics.exe -
Suspicious use of WriteProcessMemory 45 IoCs
description pid Process procid_target PID 1036 wrote to memory of 1720 1036 e161eb015efa06f466916acebc00b530_NeikiAnalytics.exe 94 PID 1036 wrote to memory of 1720 1036 e161eb015efa06f466916acebc00b530_NeikiAnalytics.exe 94 PID 1036 wrote to memory of 1720 1036 e161eb015efa06f466916acebc00b530_NeikiAnalytics.exe 94 PID 1036 wrote to memory of 3960 1036 e161eb015efa06f466916acebc00b530_NeikiAnalytics.exe 96 PID 1036 wrote to memory of 3960 1036 e161eb015efa06f466916acebc00b530_NeikiAnalytics.exe 96 PID 1036 wrote to memory of 3960 1036 e161eb015efa06f466916acebc00b530_NeikiAnalytics.exe 96 PID 1720 wrote to memory of 4876 1720 e161eb015efa06f466916acebc00b530_NeikiAnalytics.exe 97 PID 1720 wrote to memory of 4876 1720 e161eb015efa06f466916acebc00b530_NeikiAnalytics.exe 97 PID 1720 wrote to memory of 4876 1720 e161eb015efa06f466916acebc00b530_NeikiAnalytics.exe 97 PID 3960 wrote to memory of 1772 3960 e161eb015efa06f466916acebc00b530_NeikiAnalytics.exe 101 PID 3960 wrote to memory of 1772 3960 e161eb015efa06f466916acebc00b530_NeikiAnalytics.exe 101 PID 3960 wrote to memory of 1772 3960 e161eb015efa06f466916acebc00b530_NeikiAnalytics.exe 101 PID 1036 wrote to memory of 400 1036 e161eb015efa06f466916acebc00b530_NeikiAnalytics.exe 102 PID 1036 wrote to memory of 400 1036 e161eb015efa06f466916acebc00b530_NeikiAnalytics.exe 102 PID 1036 wrote to memory of 400 1036 e161eb015efa06f466916acebc00b530_NeikiAnalytics.exe 102 PID 1720 wrote to memory of 1620 1720 e161eb015efa06f466916acebc00b530_NeikiAnalytics.exe 103 PID 1720 wrote to memory of 1620 1720 e161eb015efa06f466916acebc00b530_NeikiAnalytics.exe 103 PID 1720 wrote to memory of 1620 1720 e161eb015efa06f466916acebc00b530_NeikiAnalytics.exe 103 PID 4876 wrote to memory of 3684 4876 e161eb015efa06f466916acebc00b530_NeikiAnalytics.exe 104 PID 4876 wrote to memory of 3684 4876 e161eb015efa06f466916acebc00b530_NeikiAnalytics.exe 104 PID 4876 wrote to memory of 3684 4876 e161eb015efa06f466916acebc00b530_NeikiAnalytics.exe 104 PID 3960 wrote to memory of 4520 3960 e161eb015efa06f466916acebc00b530_NeikiAnalytics.exe 105 PID 3960 wrote to memory of 4520 3960 e161eb015efa06f466916acebc00b530_NeikiAnalytics.exe 105 PID 3960 wrote to memory of 4520 3960 e161eb015efa06f466916acebc00b530_NeikiAnalytics.exe 105 PID 1772 wrote to memory of 2856 1772 e161eb015efa06f466916acebc00b530_NeikiAnalytics.exe 106 PID 1772 wrote to memory of 2856 1772 e161eb015efa06f466916acebc00b530_NeikiAnalytics.exe 106 PID 1772 wrote to memory of 2856 1772 e161eb015efa06f466916acebc00b530_NeikiAnalytics.exe 106 PID 1720 wrote to memory of 1512 1720 e161eb015efa06f466916acebc00b530_NeikiAnalytics.exe 107 PID 1720 wrote to memory of 1512 1720 e161eb015efa06f466916acebc00b530_NeikiAnalytics.exe 107 PID 1720 wrote to memory of 1512 1720 e161eb015efa06f466916acebc00b530_NeikiAnalytics.exe 107 PID 1036 wrote to memory of 2604 1036 e161eb015efa06f466916acebc00b530_NeikiAnalytics.exe 108 PID 1036 wrote to memory of 2604 1036 e161eb015efa06f466916acebc00b530_NeikiAnalytics.exe 108 PID 1036 wrote to memory of 2604 1036 e161eb015efa06f466916acebc00b530_NeikiAnalytics.exe 108 PID 400 wrote to memory of 2108 400 e161eb015efa06f466916acebc00b530_NeikiAnalytics.exe 109 PID 400 wrote to memory of 2108 400 e161eb015efa06f466916acebc00b530_NeikiAnalytics.exe 109 PID 400 wrote to memory of 2108 400 e161eb015efa06f466916acebc00b530_NeikiAnalytics.exe 109 PID 4876 wrote to memory of 4176 4876 e161eb015efa06f466916acebc00b530_NeikiAnalytics.exe 110 PID 4876 wrote to memory of 4176 4876 e161eb015efa06f466916acebc00b530_NeikiAnalytics.exe 110 PID 4876 wrote to memory of 4176 4876 e161eb015efa06f466916acebc00b530_NeikiAnalytics.exe 110 PID 1620 wrote to memory of 1020 1620 e161eb015efa06f466916acebc00b530_NeikiAnalytics.exe 111 PID 1620 wrote to memory of 1020 1620 e161eb015efa06f466916acebc00b530_NeikiAnalytics.exe 111 PID 1620 wrote to memory of 1020 1620 e161eb015efa06f466916acebc00b530_NeikiAnalytics.exe 111 PID 3684 wrote to memory of 3984 3684 e161eb015efa06f466916acebc00b530_NeikiAnalytics.exe 112 PID 3684 wrote to memory of 3984 3684 e161eb015efa06f466916acebc00b530_NeikiAnalytics.exe 112 PID 3684 wrote to memory of 3984 3684 e161eb015efa06f466916acebc00b530_NeikiAnalytics.exe 112
Processes
-
C:\Users\Admin\AppData\Local\Temp\e161eb015efa06f466916acebc00b530_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\e161eb015efa06f466916acebc00b530_NeikiAnalytics.exe"1⤵
- Checks computer location settings
- Adds Run key to start application
- Enumerates connected drives
- Drops file in System32 directory
- Drops file in Program Files directory
- Drops file in Windows directory
- Suspicious behavior: EnumeratesProcesses
- Suspicious use of WriteProcessMemory
PID:1036 -
C:\Users\Admin\AppData\Local\Temp\e161eb015efa06f466916acebc00b530_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\e161eb015efa06f466916acebc00b530_NeikiAnalytics.exe"2⤵
- Checks computer location settings
- Suspicious behavior: EnumeratesProcesses
- Suspicious use of WriteProcessMemory
PID:1720 -
C:\Users\Admin\AppData\Local\Temp\e161eb015efa06f466916acebc00b530_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\e161eb015efa06f466916acebc00b530_NeikiAnalytics.exe"3⤵
- Checks computer location settings
- Suspicious behavior: EnumeratesProcesses
- Suspicious use of WriteProcessMemory
PID:4876 -
C:\Users\Admin\AppData\Local\Temp\e161eb015efa06f466916acebc00b530_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\e161eb015efa06f466916acebc00b530_NeikiAnalytics.exe"4⤵
- Checks computer location settings
- Suspicious behavior: EnumeratesProcesses
- Suspicious use of WriteProcessMemory
PID:3684 -
C:\Users\Admin\AppData\Local\Temp\e161eb015efa06f466916acebc00b530_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\e161eb015efa06f466916acebc00b530_NeikiAnalytics.exe"5⤵PID:3984
-
C:\Users\Admin\AppData\Local\Temp\e161eb015efa06f466916acebc00b530_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\e161eb015efa06f466916acebc00b530_NeikiAnalytics.exe"6⤵PID:5300
-
C:\Users\Admin\AppData\Local\Temp\e161eb015efa06f466916acebc00b530_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\e161eb015efa06f466916acebc00b530_NeikiAnalytics.exe"7⤵PID:6924
-
C:\Users\Admin\AppData\Local\Temp\e161eb015efa06f466916acebc00b530_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\e161eb015efa06f466916acebc00b530_NeikiAnalytics.exe"8⤵PID:11624
-
-
C:\Users\Admin\AppData\Local\Temp\e161eb015efa06f466916acebc00b530_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\e161eb015efa06f466916acebc00b530_NeikiAnalytics.exe"8⤵PID:16632
-
-
-
C:\Users\Admin\AppData\Local\Temp\e161eb015efa06f466916acebc00b530_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\e161eb015efa06f466916acebc00b530_NeikiAnalytics.exe"7⤵PID:8616
-
C:\Users\Admin\AppData\Local\Temp\e161eb015efa06f466916acebc00b530_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\e161eb015efa06f466916acebc00b530_NeikiAnalytics.exe"8⤵PID:16684
-
-
-
C:\Users\Admin\AppData\Local\Temp\e161eb015efa06f466916acebc00b530_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\e161eb015efa06f466916acebc00b530_NeikiAnalytics.exe"7⤵PID:12196
-
-
C:\Users\Admin\AppData\Local\Temp\e161eb015efa06f466916acebc00b530_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\e161eb015efa06f466916acebc00b530_NeikiAnalytics.exe"7⤵PID:17676
-
-
-
C:\Users\Admin\AppData\Local\Temp\e161eb015efa06f466916acebc00b530_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\e161eb015efa06f466916acebc00b530_NeikiAnalytics.exe"6⤵PID:6104
-
C:\Users\Admin\AppData\Local\Temp\e161eb015efa06f466916acebc00b530_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\e161eb015efa06f466916acebc00b530_NeikiAnalytics.exe"7⤵PID:11132
-
-
C:\Users\Admin\AppData\Local\Temp\e161eb015efa06f466916acebc00b530_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\e161eb015efa06f466916acebc00b530_NeikiAnalytics.exe"7⤵PID:15288
-
-
C:\Users\Admin\AppData\Local\Temp\e161eb015efa06f466916acebc00b530_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\e161eb015efa06f466916acebc00b530_NeikiAnalytics.exe"7⤵PID:16456
-
-
-
C:\Users\Admin\AppData\Local\Temp\e161eb015efa06f466916acebc00b530_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\e161eb015efa06f466916acebc00b530_NeikiAnalytics.exe"6⤵PID:7500
-
C:\Users\Admin\AppData\Local\Temp\e161eb015efa06f466916acebc00b530_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\e161eb015efa06f466916acebc00b530_NeikiAnalytics.exe"7⤵PID:15364
-
-
C:\Users\Admin\AppData\Local\Temp\e161eb015efa06f466916acebc00b530_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\e161eb015efa06f466916acebc00b530_NeikiAnalytics.exe"7⤵PID:20256
-
-
-
C:\Users\Admin\AppData\Local\Temp\e161eb015efa06f466916acebc00b530_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\e161eb015efa06f466916acebc00b530_NeikiAnalytics.exe"6⤵PID:2080
-
C:\Users\Admin\AppData\Local\Temp\e161eb015efa06f466916acebc00b530_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\e161eb015efa06f466916acebc00b530_NeikiAnalytics.exe"7⤵PID:21304
-
-
-
C:\Users\Admin\AppData\Local\Temp\e161eb015efa06f466916acebc00b530_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\e161eb015efa06f466916acebc00b530_NeikiAnalytics.exe"6⤵PID:13840
-
-
C:\Users\Admin\AppData\Local\Temp\e161eb015efa06f466916acebc00b530_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\e161eb015efa06f466916acebc00b530_NeikiAnalytics.exe"6⤵PID:18896
-
-
-
C:\Users\Admin\AppData\Local\Temp\e161eb015efa06f466916acebc00b530_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\e161eb015efa06f466916acebc00b530_NeikiAnalytics.exe"5⤵PID:1132
-
C:\Users\Admin\AppData\Local\Temp\e161eb015efa06f466916acebc00b530_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\e161eb015efa06f466916acebc00b530_NeikiAnalytics.exe"6⤵PID:6332
-
C:\Users\Admin\AppData\Local\Temp\e161eb015efa06f466916acebc00b530_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\e161eb015efa06f466916acebc00b530_NeikiAnalytics.exe"7⤵PID:10736
-
-
C:\Users\Admin\AppData\Local\Temp\e161eb015efa06f466916acebc00b530_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\e161eb015efa06f466916acebc00b530_NeikiAnalytics.exe"7⤵PID:14860
-
-
C:\Users\Admin\AppData\Local\Temp\e161eb015efa06f466916acebc00b530_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\e161eb015efa06f466916acebc00b530_NeikiAnalytics.exe"7⤵PID:20428
-
-
-
C:\Users\Admin\AppData\Local\Temp\e161eb015efa06f466916acebc00b530_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\e161eb015efa06f466916acebc00b530_NeikiAnalytics.exe"6⤵PID:8060
-
C:\Users\Admin\AppData\Local\Temp\e161eb015efa06f466916acebc00b530_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\e161eb015efa06f466916acebc00b530_NeikiAnalytics.exe"7⤵PID:15600
-
-
C:\Users\Admin\AppData\Local\Temp\e161eb015efa06f466916acebc00b530_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\e161eb015efa06f466916acebc00b530_NeikiAnalytics.exe"7⤵PID:16900
-
-
-
C:\Users\Admin\AppData\Local\Temp\e161eb015efa06f466916acebc00b530_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\e161eb015efa06f466916acebc00b530_NeikiAnalytics.exe"6⤵PID:10504
-
-
C:\Users\Admin\AppData\Local\Temp\e161eb015efa06f466916acebc00b530_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\e161eb015efa06f466916acebc00b530_NeikiAnalytics.exe"6⤵PID:13952
-
-
C:\Users\Admin\AppData\Local\Temp\e161eb015efa06f466916acebc00b530_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\e161eb015efa06f466916acebc00b530_NeikiAnalytics.exe"6⤵PID:14252
-
-
-
C:\Users\Admin\AppData\Local\Temp\e161eb015efa06f466916acebc00b530_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\e161eb015efa06f466916acebc00b530_NeikiAnalytics.exe"5⤵PID:5860
-
C:\Users\Admin\AppData\Local\Temp\e161eb015efa06f466916acebc00b530_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\e161eb015efa06f466916acebc00b530_NeikiAnalytics.exe"6⤵PID:9764
-
C:\Users\Admin\AppData\Local\Temp\e161eb015efa06f466916acebc00b530_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\e161eb015efa06f466916acebc00b530_NeikiAnalytics.exe"7⤵PID:20412
-
-
-
C:\Users\Admin\AppData\Local\Temp\e161eb015efa06f466916acebc00b530_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\e161eb015efa06f466916acebc00b530_NeikiAnalytics.exe"6⤵PID:13292
-
-
C:\Users\Admin\AppData\Local\Temp\e161eb015efa06f466916acebc00b530_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\e161eb015efa06f466916acebc00b530_NeikiAnalytics.exe"6⤵PID:16560
-
-
-
C:\Users\Admin\AppData\Local\Temp\e161eb015efa06f466916acebc00b530_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\e161eb015efa06f466916acebc00b530_NeikiAnalytics.exe"5⤵PID:7336
-
C:\Users\Admin\AppData\Local\Temp\e161eb015efa06f466916acebc00b530_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\e161eb015efa06f466916acebc00b530_NeikiAnalytics.exe"6⤵PID:4672
-
-
C:\Users\Admin\AppData\Local\Temp\e161eb015efa06f466916acebc00b530_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\e161eb015efa06f466916acebc00b530_NeikiAnalytics.exe"6⤵PID:10964
-
-
-
C:\Users\Admin\AppData\Local\Temp\e161eb015efa06f466916acebc00b530_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\e161eb015efa06f466916acebc00b530_NeikiAnalytics.exe"5⤵PID:9808
-
C:\Users\Admin\AppData\Local\Temp\e161eb015efa06f466916acebc00b530_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\e161eb015efa06f466916acebc00b530_NeikiAnalytics.exe"6⤵PID:20536
-
-
-
C:\Users\Admin\AppData\Local\Temp\e161eb015efa06f466916acebc00b530_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\e161eb015efa06f466916acebc00b530_NeikiAnalytics.exe"5⤵PID:12484
-
-
C:\Users\Admin\AppData\Local\Temp\e161eb015efa06f466916acebc00b530_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\e161eb015efa06f466916acebc00b530_NeikiAnalytics.exe"5⤵PID:16924
-
-
-
C:\Users\Admin\AppData\Local\Temp\e161eb015efa06f466916acebc00b530_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\e161eb015efa06f466916acebc00b530_NeikiAnalytics.exe"4⤵PID:4176
-
C:\Users\Admin\AppData\Local\Temp\e161eb015efa06f466916acebc00b530_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\e161eb015efa06f466916acebc00b530_NeikiAnalytics.exe"5⤵PID:5216
-
C:\Users\Admin\AppData\Local\Temp\e161eb015efa06f466916acebc00b530_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\e161eb015efa06f466916acebc00b530_NeikiAnalytics.exe"6⤵PID:6768
-
C:\Users\Admin\AppData\Local\Temp\e161eb015efa06f466916acebc00b530_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\e161eb015efa06f466916acebc00b530_NeikiAnalytics.exe"7⤵PID:11648
-
-
C:\Users\Admin\AppData\Local\Temp\e161eb015efa06f466916acebc00b530_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\e161eb015efa06f466916acebc00b530_NeikiAnalytics.exe"7⤵PID:16280
-
-
-
C:\Users\Admin\AppData\Local\Temp\e161eb015efa06f466916acebc00b530_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\e161eb015efa06f466916acebc00b530_NeikiAnalytics.exe"6⤵PID:8544
-
C:\Users\Admin\AppData\Local\Temp\e161eb015efa06f466916acebc00b530_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\e161eb015efa06f466916acebc00b530_NeikiAnalytics.exe"7⤵PID:16664
-
-
-
C:\Users\Admin\AppData\Local\Temp\e161eb015efa06f466916acebc00b530_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\e161eb015efa06f466916acebc00b530_NeikiAnalytics.exe"6⤵PID:11592
-
-
C:\Users\Admin\AppData\Local\Temp\e161eb015efa06f466916acebc00b530_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\e161eb015efa06f466916acebc00b530_NeikiAnalytics.exe"6⤵PID:15580
-
-
-
C:\Users\Admin\AppData\Local\Temp\e161eb015efa06f466916acebc00b530_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\e161eb015efa06f466916acebc00b530_NeikiAnalytics.exe"5⤵PID:5936
-
C:\Users\Admin\AppData\Local\Temp\e161eb015efa06f466916acebc00b530_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\e161eb015efa06f466916acebc00b530_NeikiAnalytics.exe"6⤵PID:9912
-
C:\Users\Admin\AppData\Local\Temp\e161eb015efa06f466916acebc00b530_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\e161eb015efa06f466916acebc00b530_NeikiAnalytics.exe"7⤵PID:20468
-
-
-
C:\Users\Admin\AppData\Local\Temp\e161eb015efa06f466916acebc00b530_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\e161eb015efa06f466916acebc00b530_NeikiAnalytics.exe"6⤵PID:13688
-
-
C:\Users\Admin\AppData\Local\Temp\e161eb015efa06f466916acebc00b530_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\e161eb015efa06f466916acebc00b530_NeikiAnalytics.exe"6⤵PID:19332
-
-
-
C:\Users\Admin\AppData\Local\Temp\e161eb015efa06f466916acebc00b530_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\e161eb015efa06f466916acebc00b530_NeikiAnalytics.exe"5⤵PID:7812
-
C:\Users\Admin\AppData\Local\Temp\e161eb015efa06f466916acebc00b530_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\e161eb015efa06f466916acebc00b530_NeikiAnalytics.exe"6⤵PID:928
-
-
C:\Users\Admin\AppData\Local\Temp\e161eb015efa06f466916acebc00b530_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\e161eb015efa06f466916acebc00b530_NeikiAnalytics.exe"6⤵PID:9668
-
-
-
C:\Users\Admin\AppData\Local\Temp\e161eb015efa06f466916acebc00b530_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\e161eb015efa06f466916acebc00b530_NeikiAnalytics.exe"5⤵PID:10380
-
C:\Users\Admin\AppData\Local\Temp\e161eb015efa06f466916acebc00b530_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\e161eb015efa06f466916acebc00b530_NeikiAnalytics.exe"6⤵PID:21436
-
-
-
C:\Users\Admin\AppData\Local\Temp\e161eb015efa06f466916acebc00b530_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\e161eb015efa06f466916acebc00b530_NeikiAnalytics.exe"5⤵PID:14052
-
-
C:\Users\Admin\AppData\Local\Temp\e161eb015efa06f466916acebc00b530_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\e161eb015efa06f466916acebc00b530_NeikiAnalytics.exe"5⤵PID:19944
-
-
-
C:\Users\Admin\AppData\Local\Temp\e161eb015efa06f466916acebc00b530_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\e161eb015efa06f466916acebc00b530_NeikiAnalytics.exe"4⤵PID:1380
-
C:\Users\Admin\AppData\Local\Temp\e161eb015efa06f466916acebc00b530_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\e161eb015efa06f466916acebc00b530_NeikiAnalytics.exe"5⤵PID:6192
-
C:\Users\Admin\AppData\Local\Temp\e161eb015efa06f466916acebc00b530_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\e161eb015efa06f466916acebc00b530_NeikiAnalytics.exe"6⤵PID:11096
-
-
C:\Users\Admin\AppData\Local\Temp\e161eb015efa06f466916acebc00b530_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\e161eb015efa06f466916acebc00b530_NeikiAnalytics.exe"6⤵PID:15244
-
-
C:\Users\Admin\AppData\Local\Temp\e161eb015efa06f466916acebc00b530_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\e161eb015efa06f466916acebc00b530_NeikiAnalytics.exe"6⤵PID:372
-
-
-
C:\Users\Admin\AppData\Local\Temp\e161eb015efa06f466916acebc00b530_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\e161eb015efa06f466916acebc00b530_NeikiAnalytics.exe"5⤵PID:7760
-
C:\Users\Admin\AppData\Local\Temp\e161eb015efa06f466916acebc00b530_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\e161eb015efa06f466916acebc00b530_NeikiAnalytics.exe"6⤵PID:13504
-
-
C:\Users\Admin\AppData\Local\Temp\e161eb015efa06f466916acebc00b530_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\e161eb015efa06f466916acebc00b530_NeikiAnalytics.exe"6⤵PID:14312
-
-
-
C:\Users\Admin\AppData\Local\Temp\e161eb015efa06f466916acebc00b530_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\e161eb015efa06f466916acebc00b530_NeikiAnalytics.exe"5⤵PID:10128
-
C:\Users\Admin\AppData\Local\Temp\e161eb015efa06f466916acebc00b530_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\e161eb015efa06f466916acebc00b530_NeikiAnalytics.exe"6⤵PID:21124
-
-
-
C:\Users\Admin\AppData\Local\Temp\e161eb015efa06f466916acebc00b530_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\e161eb015efa06f466916acebc00b530_NeikiAnalytics.exe"5⤵PID:13700
-
-
C:\Users\Admin\AppData\Local\Temp\e161eb015efa06f466916acebc00b530_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\e161eb015efa06f466916acebc00b530_NeikiAnalytics.exe"5⤵PID:12624
-
-
-
C:\Users\Admin\AppData\Local\Temp\e161eb015efa06f466916acebc00b530_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\e161eb015efa06f466916acebc00b530_NeikiAnalytics.exe"4⤵PID:5664
-
C:\Users\Admin\AppData\Local\Temp\e161eb015efa06f466916acebc00b530_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\e161eb015efa06f466916acebc00b530_NeikiAnalytics.exe"5⤵PID:8680
-
C:\Users\Admin\AppData\Local\Temp\e161eb015efa06f466916acebc00b530_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\e161eb015efa06f466916acebc00b530_NeikiAnalytics.exe"6⤵PID:17256
-
-
-
C:\Users\Admin\AppData\Local\Temp\e161eb015efa06f466916acebc00b530_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\e161eb015efa06f466916acebc00b530_NeikiAnalytics.exe"5⤵PID:12356
-
-
C:\Users\Admin\AppData\Local\Temp\e161eb015efa06f466916acebc00b530_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\e161eb015efa06f466916acebc00b530_NeikiAnalytics.exe"5⤵PID:17892
-
-
-
C:\Users\Admin\AppData\Local\Temp\e161eb015efa06f466916acebc00b530_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\e161eb015efa06f466916acebc00b530_NeikiAnalytics.exe"4⤵PID:7016
-
C:\Users\Admin\AppData\Local\Temp\e161eb015efa06f466916acebc00b530_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\e161eb015efa06f466916acebc00b530_NeikiAnalytics.exe"5⤵PID:12948
-
-
C:\Users\Admin\AppData\Local\Temp\e161eb015efa06f466916acebc00b530_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\e161eb015efa06f466916acebc00b530_NeikiAnalytics.exe"5⤵PID:17440
-
-
-
C:\Users\Admin\AppData\Local\Temp\e161eb015efa06f466916acebc00b530_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\e161eb015efa06f466916acebc00b530_NeikiAnalytics.exe"4⤵PID:8784
-
C:\Users\Admin\AppData\Local\Temp\e161eb015efa06f466916acebc00b530_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\e161eb015efa06f466916acebc00b530_NeikiAnalytics.exe"5⤵PID:17236
-
-
-
C:\Users\Admin\AppData\Local\Temp\e161eb015efa06f466916acebc00b530_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\e161eb015efa06f466916acebc00b530_NeikiAnalytics.exe"4⤵PID:12292
-
-
C:\Users\Admin\AppData\Local\Temp\e161eb015efa06f466916acebc00b530_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\e161eb015efa06f466916acebc00b530_NeikiAnalytics.exe"4⤵PID:17768
-
-
-
C:\Users\Admin\AppData\Local\Temp\e161eb015efa06f466916acebc00b530_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\e161eb015efa06f466916acebc00b530_NeikiAnalytics.exe"3⤵
- Checks computer location settings
- Suspicious behavior: EnumeratesProcesses
- Suspicious use of WriteProcessMemory
PID:1620 -
C:\Users\Admin\AppData\Local\Temp\e161eb015efa06f466916acebc00b530_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\e161eb015efa06f466916acebc00b530_NeikiAnalytics.exe"4⤵PID:1020
-
C:\Users\Admin\AppData\Local\Temp\e161eb015efa06f466916acebc00b530_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\e161eb015efa06f466916acebc00b530_NeikiAnalytics.exe"5⤵PID:5224
-
C:\Users\Admin\AppData\Local\Temp\e161eb015efa06f466916acebc00b530_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\e161eb015efa06f466916acebc00b530_NeikiAnalytics.exe"6⤵PID:6488
-
C:\Users\Admin\AppData\Local\Temp\e161eb015efa06f466916acebc00b530_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\e161eb015efa06f466916acebc00b530_NeikiAnalytics.exe"7⤵PID:11724
-
-
C:\Users\Admin\AppData\Local\Temp\e161eb015efa06f466916acebc00b530_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\e161eb015efa06f466916acebc00b530_NeikiAnalytics.exe"7⤵PID:16596
-
-
-
C:\Users\Admin\AppData\Local\Temp\e161eb015efa06f466916acebc00b530_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\e161eb015efa06f466916acebc00b530_NeikiAnalytics.exe"6⤵PID:8212
-
C:\Users\Admin\AppData\Local\Temp\e161eb015efa06f466916acebc00b530_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\e161eb015efa06f466916acebc00b530_NeikiAnalytics.exe"7⤵PID:16580
-
-
-
C:\Users\Admin\AppData\Local\Temp\e161eb015efa06f466916acebc00b530_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\e161eb015efa06f466916acebc00b530_NeikiAnalytics.exe"6⤵PID:10636
-
-
C:\Users\Admin\AppData\Local\Temp\e161eb015efa06f466916acebc00b530_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\e161eb015efa06f466916acebc00b530_NeikiAnalytics.exe"6⤵PID:14748
-
-
C:\Users\Admin\AppData\Local\Temp\e161eb015efa06f466916acebc00b530_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\e161eb015efa06f466916acebc00b530_NeikiAnalytics.exe"6⤵PID:20452
-
-
-
C:\Users\Admin\AppData\Local\Temp\e161eb015efa06f466916acebc00b530_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\e161eb015efa06f466916acebc00b530_NeikiAnalytics.exe"5⤵PID:6092
-
C:\Users\Admin\AppData\Local\Temp\e161eb015efa06f466916acebc00b530_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\e161eb015efa06f466916acebc00b530_NeikiAnalytics.exe"6⤵PID:9784
-
C:\Users\Admin\AppData\Local\Temp\e161eb015efa06f466916acebc00b530_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\e161eb015efa06f466916acebc00b530_NeikiAnalytics.exe"7⤵PID:21132
-
-
-
C:\Users\Admin\AppData\Local\Temp\e161eb015efa06f466916acebc00b530_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\e161eb015efa06f466916acebc00b530_NeikiAnalytics.exe"6⤵PID:13316
-
-
C:\Users\Admin\AppData\Local\Temp\e161eb015efa06f466916acebc00b530_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\e161eb015efa06f466916acebc00b530_NeikiAnalytics.exe"6⤵PID:18584
-
-
-
C:\Users\Admin\AppData\Local\Temp\e161eb015efa06f466916acebc00b530_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\e161eb015efa06f466916acebc00b530_NeikiAnalytics.exe"5⤵PID:7428
-
C:\Users\Admin\AppData\Local\Temp\e161eb015efa06f466916acebc00b530_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\e161eb015efa06f466916acebc00b530_NeikiAnalytics.exe"6⤵PID:13392
-
-
C:\Users\Admin\AppData\Local\Temp\e161eb015efa06f466916acebc00b530_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\e161eb015efa06f466916acebc00b530_NeikiAnalytics.exe"6⤵PID:14256
-
-
-
C:\Users\Admin\AppData\Local\Temp\e161eb015efa06f466916acebc00b530_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\e161eb015efa06f466916acebc00b530_NeikiAnalytics.exe"5⤵PID:9888
-
C:\Users\Admin\AppData\Local\Temp\e161eb015efa06f466916acebc00b530_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\e161eb015efa06f466916acebc00b530_NeikiAnalytics.exe"6⤵PID:20420
-
-
-
C:\Users\Admin\AppData\Local\Temp\e161eb015efa06f466916acebc00b530_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\e161eb015efa06f466916acebc00b530_NeikiAnalytics.exe"5⤵PID:13260
-
-
C:\Users\Admin\AppData\Local\Temp\e161eb015efa06f466916acebc00b530_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\e161eb015efa06f466916acebc00b530_NeikiAnalytics.exe"5⤵PID:18440
-
-
-
C:\Users\Admin\AppData\Local\Temp\e161eb015efa06f466916acebc00b530_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\e161eb015efa06f466916acebc00b530_NeikiAnalytics.exe"4⤵PID:3660
-
C:\Users\Admin\AppData\Local\Temp\e161eb015efa06f466916acebc00b530_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\e161eb015efa06f466916acebc00b530_NeikiAnalytics.exe"5⤵PID:6504
-
C:\Users\Admin\AppData\Local\Temp\e161eb015efa06f466916acebc00b530_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\e161eb015efa06f466916acebc00b530_NeikiAnalytics.exe"6⤵PID:11632
-
-
C:\Users\Admin\AppData\Local\Temp\e161eb015efa06f466916acebc00b530_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\e161eb015efa06f466916acebc00b530_NeikiAnalytics.exe"6⤵PID:16588
-
-
-
C:\Users\Admin\AppData\Local\Temp\e161eb015efa06f466916acebc00b530_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\e161eb015efa06f466916acebc00b530_NeikiAnalytics.exe"5⤵PID:8316
-
C:\Users\Admin\AppData\Local\Temp\e161eb015efa06f466916acebc00b530_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\e161eb015efa06f466916acebc00b530_NeikiAnalytics.exe"6⤵PID:16648
-
-
-
C:\Users\Admin\AppData\Local\Temp\e161eb015efa06f466916acebc00b530_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\e161eb015efa06f466916acebc00b530_NeikiAnalytics.exe"5⤵PID:10984
-
-
C:\Users\Admin\AppData\Local\Temp\e161eb015efa06f466916acebc00b530_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\e161eb015efa06f466916acebc00b530_NeikiAnalytics.exe"5⤵PID:15180
-
-
C:\Users\Admin\AppData\Local\Temp\e161eb015efa06f466916acebc00b530_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\e161eb015efa06f466916acebc00b530_NeikiAnalytics.exe"5⤵PID:18496
-
-
-
C:\Users\Admin\AppData\Local\Temp\e161eb015efa06f466916acebc00b530_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\e161eb015efa06f466916acebc00b530_NeikiAnalytics.exe"4⤵PID:5756
-
C:\Users\Admin\AppData\Local\Temp\e161eb015efa06f466916acebc00b530_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\e161eb015efa06f466916acebc00b530_NeikiAnalytics.exe"5⤵PID:8648
-
C:\Users\Admin\AppData\Local\Temp\e161eb015efa06f466916acebc00b530_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\e161eb015efa06f466916acebc00b530_NeikiAnalytics.exe"6⤵PID:17372
-
-
-
C:\Users\Admin\AppData\Local\Temp\e161eb015efa06f466916acebc00b530_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\e161eb015efa06f466916acebc00b530_NeikiAnalytics.exe"5⤵PID:12348
-
-
C:\Users\Admin\AppData\Local\Temp\e161eb015efa06f466916acebc00b530_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\e161eb015efa06f466916acebc00b530_NeikiAnalytics.exe"5⤵PID:17788
-
-
-
C:\Users\Admin\AppData\Local\Temp\e161eb015efa06f466916acebc00b530_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\e161eb015efa06f466916acebc00b530_NeikiAnalytics.exe"4⤵PID:7164
-
C:\Users\Admin\AppData\Local\Temp\e161eb015efa06f466916acebc00b530_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\e161eb015efa06f466916acebc00b530_NeikiAnalytics.exe"5⤵PID:13232
-
-
C:\Users\Admin\AppData\Local\Temp\e161eb015efa06f466916acebc00b530_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\e161eb015efa06f466916acebc00b530_NeikiAnalytics.exe"5⤵PID:7180
-
-
-
C:\Users\Admin\AppData\Local\Temp\e161eb015efa06f466916acebc00b530_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\e161eb015efa06f466916acebc00b530_NeikiAnalytics.exe"4⤵PID:9204
-
C:\Users\Admin\AppData\Local\Temp\e161eb015efa06f466916acebc00b530_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\e161eb015efa06f466916acebc00b530_NeikiAnalytics.exe"5⤵PID:6408
-
-
-
C:\Users\Admin\AppData\Local\Temp\e161eb015efa06f466916acebc00b530_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\e161eb015efa06f466916acebc00b530_NeikiAnalytics.exe"4⤵PID:12760
-
-
C:\Users\Admin\AppData\Local\Temp\e161eb015efa06f466916acebc00b530_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\e161eb015efa06f466916acebc00b530_NeikiAnalytics.exe"4⤵PID:18344
-
-
-
C:\Users\Admin\AppData\Local\Temp\e161eb015efa06f466916acebc00b530_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\e161eb015efa06f466916acebc00b530_NeikiAnalytics.exe"3⤵PID:1512
-
C:\Users\Admin\AppData\Local\Temp\e161eb015efa06f466916acebc00b530_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\e161eb015efa06f466916acebc00b530_NeikiAnalytics.exe"4⤵PID:3604
-
C:\Users\Admin\AppData\Local\Temp\e161eb015efa06f466916acebc00b530_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\e161eb015efa06f466916acebc00b530_NeikiAnalytics.exe"5⤵PID:6388
-
C:\Users\Admin\AppData\Local\Temp\e161eb015efa06f466916acebc00b530_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\e161eb015efa06f466916acebc00b530_NeikiAnalytics.exe"6⤵PID:11716
-
-
C:\Users\Admin\AppData\Local\Temp\e161eb015efa06f466916acebc00b530_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\e161eb015efa06f466916acebc00b530_NeikiAnalytics.exe"6⤵PID:16564
-
-
-
C:\Users\Admin\AppData\Local\Temp\e161eb015efa06f466916acebc00b530_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\e161eb015efa06f466916acebc00b530_NeikiAnalytics.exe"5⤵PID:8108
-
C:\Users\Admin\AppData\Local\Temp\e161eb015efa06f466916acebc00b530_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\e161eb015efa06f466916acebc00b530_NeikiAnalytics.exe"6⤵PID:15340
-
-
C:\Users\Admin\AppData\Local\Temp\e161eb015efa06f466916acebc00b530_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\e161eb015efa06f466916acebc00b530_NeikiAnalytics.exe"6⤵PID:12044
-
-
-
C:\Users\Admin\AppData\Local\Temp\e161eb015efa06f466916acebc00b530_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\e161eb015efa06f466916acebc00b530_NeikiAnalytics.exe"5⤵PID:10768
-
-
C:\Users\Admin\AppData\Local\Temp\e161eb015efa06f466916acebc00b530_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\e161eb015efa06f466916acebc00b530_NeikiAnalytics.exe"5⤵PID:14936
-
-
C:\Users\Admin\AppData\Local\Temp\e161eb015efa06f466916acebc00b530_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\e161eb015efa06f466916acebc00b530_NeikiAnalytics.exe"5⤵PID:8856
-
-
-
C:\Users\Admin\AppData\Local\Temp\e161eb015efa06f466916acebc00b530_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\e161eb015efa06f466916acebc00b530_NeikiAnalytics.exe"4⤵PID:5788
-
C:\Users\Admin\AppData\Local\Temp\e161eb015efa06f466916acebc00b530_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\e161eb015efa06f466916acebc00b530_NeikiAnalytics.exe"5⤵PID:9904
-
C:\Users\Admin\AppData\Local\Temp\e161eb015efa06f466916acebc00b530_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\e161eb015efa06f466916acebc00b530_NeikiAnalytics.exe"6⤵PID:21388
-
-
-
C:\Users\Admin\AppData\Local\Temp\e161eb015efa06f466916acebc00b530_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\e161eb015efa06f466916acebc00b530_NeikiAnalytics.exe"5⤵PID:13624
-
-
C:\Users\Admin\AppData\Local\Temp\e161eb015efa06f466916acebc00b530_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\e161eb015efa06f466916acebc00b530_NeikiAnalytics.exe"5⤵PID:19344
-
-
-
C:\Users\Admin\AppData\Local\Temp\e161eb015efa06f466916acebc00b530_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\e161eb015efa06f466916acebc00b530_NeikiAnalytics.exe"4⤵PID:3848
-
C:\Users\Admin\AppData\Local\Temp\e161eb015efa06f466916acebc00b530_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\e161eb015efa06f466916acebc00b530_NeikiAnalytics.exe"5⤵PID:13240
-
-
C:\Users\Admin\AppData\Local\Temp\e161eb015efa06f466916acebc00b530_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\e161eb015efa06f466916acebc00b530_NeikiAnalytics.exe"5⤵PID:7196
-
-
-
C:\Users\Admin\AppData\Local\Temp\e161eb015efa06f466916acebc00b530_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\e161eb015efa06f466916acebc00b530_NeikiAnalytics.exe"4⤵PID:9236
-
C:\Users\Admin\AppData\Local\Temp\e161eb015efa06f466916acebc00b530_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\e161eb015efa06f466916acebc00b530_NeikiAnalytics.exe"5⤵PID:19356
-
-
-
C:\Users\Admin\AppData\Local\Temp\e161eb015efa06f466916acebc00b530_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\e161eb015efa06f466916acebc00b530_NeikiAnalytics.exe"4⤵PID:12796
-
-
C:\Users\Admin\AppData\Local\Temp\e161eb015efa06f466916acebc00b530_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\e161eb015efa06f466916acebc00b530_NeikiAnalytics.exe"4⤵PID:2852
-
-
-
C:\Users\Admin\AppData\Local\Temp\e161eb015efa06f466916acebc00b530_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\e161eb015efa06f466916acebc00b530_NeikiAnalytics.exe"3⤵PID:3712
-
C:\Users\Admin\AppData\Local\Temp\e161eb015efa06f466916acebc00b530_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\e161eb015efa06f466916acebc00b530_NeikiAnalytics.exe"4⤵PID:6224
-
C:\Users\Admin\AppData\Local\Temp\e161eb015efa06f466916acebc00b530_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\e161eb015efa06f466916acebc00b530_NeikiAnalytics.exe"5⤵PID:9920
-
C:\Users\Admin\AppData\Local\Temp\e161eb015efa06f466916acebc00b530_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\e161eb015efa06f466916acebc00b530_NeikiAnalytics.exe"6⤵PID:21296
-
-
-
C:\Users\Admin\AppData\Local\Temp\e161eb015efa06f466916acebc00b530_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\e161eb015efa06f466916acebc00b530_NeikiAnalytics.exe"5⤵PID:13616
-
-
C:\Users\Admin\AppData\Local\Temp\e161eb015efa06f466916acebc00b530_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\e161eb015efa06f466916acebc00b530_NeikiAnalytics.exe"5⤵PID:18836
-
-
-
C:\Users\Admin\AppData\Local\Temp\e161eb015efa06f466916acebc00b530_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\e161eb015efa06f466916acebc00b530_NeikiAnalytics.exe"4⤵PID:7952
-
C:\Users\Admin\AppData\Local\Temp\e161eb015efa06f466916acebc00b530_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\e161eb015efa06f466916acebc00b530_NeikiAnalytics.exe"5⤵PID:15560
-
-
C:\Users\Admin\AppData\Local\Temp\e161eb015efa06f466916acebc00b530_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\e161eb015efa06f466916acebc00b530_NeikiAnalytics.exe"5⤵PID:12124
-
-
-
C:\Users\Admin\AppData\Local\Temp\e161eb015efa06f466916acebc00b530_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\e161eb015efa06f466916acebc00b530_NeikiAnalytics.exe"4⤵PID:10488
-
C:\Users\Admin\AppData\Local\Temp\e161eb015efa06f466916acebc00b530_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\e161eb015efa06f466916acebc00b530_NeikiAnalytics.exe"5⤵PID:21404
-
-
-
C:\Users\Admin\AppData\Local\Temp\e161eb015efa06f466916acebc00b530_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\e161eb015efa06f466916acebc00b530_NeikiAnalytics.exe"4⤵PID:14040
-
-
C:\Users\Admin\AppData\Local\Temp\e161eb015efa06f466916acebc00b530_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\e161eb015efa06f466916acebc00b530_NeikiAnalytics.exe"4⤵PID:19592
-
-
-
C:\Users\Admin\AppData\Local\Temp\e161eb015efa06f466916acebc00b530_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\e161eb015efa06f466916acebc00b530_NeikiAnalytics.exe"3⤵PID:5504
-
C:\Users\Admin\AppData\Local\Temp\e161eb015efa06f466916acebc00b530_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\e161eb015efa06f466916acebc00b530_NeikiAnalytics.exe"4⤵PID:7608
-
C:\Users\Admin\AppData\Local\Temp\e161eb015efa06f466916acebc00b530_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\e161eb015efa06f466916acebc00b530_NeikiAnalytics.exe"5⤵PID:15204
-
-
C:\Users\Admin\AppData\Local\Temp\e161eb015efa06f466916acebc00b530_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\e161eb015efa06f466916acebc00b530_NeikiAnalytics.exe"5⤵PID:16548
-
-
-
C:\Users\Admin\AppData\Local\Temp\e161eb015efa06f466916acebc00b530_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\e161eb015efa06f466916acebc00b530_NeikiAnalytics.exe"4⤵PID:9724
-
C:\Users\Admin\AppData\Local\Temp\e161eb015efa06f466916acebc00b530_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\e161eb015efa06f466916acebc00b530_NeikiAnalytics.exe"5⤵PID:18428
-
-
-
C:\Users\Admin\AppData\Local\Temp\e161eb015efa06f466916acebc00b530_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\e161eb015efa06f466916acebc00b530_NeikiAnalytics.exe"4⤵PID:13852
-
-
C:\Users\Admin\AppData\Local\Temp\e161eb015efa06f466916acebc00b530_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\e161eb015efa06f466916acebc00b530_NeikiAnalytics.exe"4⤵PID:12404
-
-
-
C:\Users\Admin\AppData\Local\Temp\e161eb015efa06f466916acebc00b530_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\e161eb015efa06f466916acebc00b530_NeikiAnalytics.exe"3⤵PID:6760
-
C:\Users\Admin\AppData\Local\Temp\e161eb015efa06f466916acebc00b530_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\e161eb015efa06f466916acebc00b530_NeikiAnalytics.exe"4⤵PID:12184
-
-
C:\Users\Admin\AppData\Local\Temp\e161eb015efa06f466916acebc00b530_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\e161eb015efa06f466916acebc00b530_NeikiAnalytics.exe"4⤵PID:17748
-
-
-
C:\Users\Admin\AppData\Local\Temp\e161eb015efa06f466916acebc00b530_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\e161eb015efa06f466916acebc00b530_NeikiAnalytics.exe"3⤵PID:8348
-
C:\Users\Admin\AppData\Local\Temp\e161eb015efa06f466916acebc00b530_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\e161eb015efa06f466916acebc00b530_NeikiAnalytics.exe"4⤵PID:16792
-
-
-
C:\Users\Admin\AppData\Local\Temp\e161eb015efa06f466916acebc00b530_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\e161eb015efa06f466916acebc00b530_NeikiAnalytics.exe"3⤵PID:11032
-
-
C:\Users\Admin\AppData\Local\Temp\e161eb015efa06f466916acebc00b530_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\e161eb015efa06f466916acebc00b530_NeikiAnalytics.exe"3⤵PID:15352
-
-
C:\Users\Admin\AppData\Local\Temp\e161eb015efa06f466916acebc00b530_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\e161eb015efa06f466916acebc00b530_NeikiAnalytics.exe"3⤵PID:20320
-
-
-
C:\Users\Admin\AppData\Local\Temp\e161eb015efa06f466916acebc00b530_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\e161eb015efa06f466916acebc00b530_NeikiAnalytics.exe"2⤵
- Checks computer location settings
- Suspicious behavior: EnumeratesProcesses
- Suspicious use of WriteProcessMemory
PID:3960 -
C:\Users\Admin\AppData\Local\Temp\e161eb015efa06f466916acebc00b530_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\e161eb015efa06f466916acebc00b530_NeikiAnalytics.exe"3⤵
- Checks computer location settings
- Suspicious behavior: EnumeratesProcesses
- Suspicious use of WriteProcessMemory
PID:1772 -
C:\Users\Admin\AppData\Local\Temp\e161eb015efa06f466916acebc00b530_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\e161eb015efa06f466916acebc00b530_NeikiAnalytics.exe"4⤵PID:2856
-
C:\Users\Admin\AppData\Local\Temp\e161eb015efa06f466916acebc00b530_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\e161eb015efa06f466916acebc00b530_NeikiAnalytics.exe"5⤵PID:3980
-
C:\Users\Admin\AppData\Local\Temp\e161eb015efa06f466916acebc00b530_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\e161eb015efa06f466916acebc00b530_NeikiAnalytics.exe"6⤵PID:6428
-
C:\Users\Admin\AppData\Local\Temp\e161eb015efa06f466916acebc00b530_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\e161eb015efa06f466916acebc00b530_NeikiAnalytics.exe"7⤵PID:11108
-
-
C:\Users\Admin\AppData\Local\Temp\e161eb015efa06f466916acebc00b530_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\e161eb015efa06f466916acebc00b530_NeikiAnalytics.exe"7⤵PID:4960
-
-
C:\Users\Admin\AppData\Local\Temp\e161eb015efa06f466916acebc00b530_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\e161eb015efa06f466916acebc00b530_NeikiAnalytics.exe"7⤵PID:16180
-
-
-
C:\Users\Admin\AppData\Local\Temp\e161eb015efa06f466916acebc00b530_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\e161eb015efa06f466916acebc00b530_NeikiAnalytics.exe"6⤵PID:8156
-
C:\Users\Admin\AppData\Local\Temp\e161eb015efa06f466916acebc00b530_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\e161eb015efa06f466916acebc00b530_NeikiAnalytics.exe"7⤵PID:16044
-
-
C:\Users\Admin\AppData\Local\Temp\e161eb015efa06f466916acebc00b530_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\e161eb015efa06f466916acebc00b530_NeikiAnalytics.exe"7⤵PID:20516
-
-
-
C:\Users\Admin\AppData\Local\Temp\e161eb015efa06f466916acebc00b530_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\e161eb015efa06f466916acebc00b530_NeikiAnalytics.exe"6⤵PID:10548
-
-
C:\Users\Admin\AppData\Local\Temp\e161eb015efa06f466916acebc00b530_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\e161eb015efa06f466916acebc00b530_NeikiAnalytics.exe"6⤵PID:14676
-
-
C:\Users\Admin\AppData\Local\Temp\e161eb015efa06f466916acebc00b530_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\e161eb015efa06f466916acebc00b530_NeikiAnalytics.exe"6⤵PID:20360
-
-
-
C:\Users\Admin\AppData\Local\Temp\e161eb015efa06f466916acebc00b530_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\e161eb015efa06f466916acebc00b530_NeikiAnalytics.exe"5⤵PID:5748
-
C:\Users\Admin\AppData\Local\Temp\e161eb015efa06f466916acebc00b530_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\e161eb015efa06f466916acebc00b530_NeikiAnalytics.exe"6⤵PID:9596
-
C:\Users\Admin\AppData\Local\Temp\e161eb015efa06f466916acebc00b530_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\e161eb015efa06f466916acebc00b530_NeikiAnalytics.exe"7⤵PID:20244
-
-
-
C:\Users\Admin\AppData\Local\Temp\e161eb015efa06f466916acebc00b530_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\e161eb015efa06f466916acebc00b530_NeikiAnalytics.exe"6⤵PID:13176
-
-
C:\Users\Admin\AppData\Local\Temp\e161eb015efa06f466916acebc00b530_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\e161eb015efa06f466916acebc00b530_NeikiAnalytics.exe"6⤵PID:6084
-
-
-
C:\Users\Admin\AppData\Local\Temp\e161eb015efa06f466916acebc00b530_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\e161eb015efa06f466916acebc00b530_NeikiAnalytics.exe"5⤵PID:3156
-
C:\Users\Admin\AppData\Local\Temp\e161eb015efa06f466916acebc00b530_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\e161eb015efa06f466916acebc00b530_NeikiAnalytics.exe"6⤵PID:13836
-
-
C:\Users\Admin\AppData\Local\Temp\e161eb015efa06f466916acebc00b530_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\e161eb015efa06f466916acebc00b530_NeikiAnalytics.exe"6⤵PID:18744
-
-
-
C:\Users\Admin\AppData\Local\Temp\e161eb015efa06f466916acebc00b530_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\e161eb015efa06f466916acebc00b530_NeikiAnalytics.exe"5⤵PID:9496
-
C:\Users\Admin\AppData\Local\Temp\e161eb015efa06f466916acebc00b530_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\e161eb015efa06f466916acebc00b530_NeikiAnalytics.exe"6⤵PID:14004
-
-
-
C:\Users\Admin\AppData\Local\Temp\e161eb015efa06f466916acebc00b530_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\e161eb015efa06f466916acebc00b530_NeikiAnalytics.exe"5⤵PID:13004
-
-
C:\Users\Admin\AppData\Local\Temp\e161eb015efa06f466916acebc00b530_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\e161eb015efa06f466916acebc00b530_NeikiAnalytics.exe"5⤵PID:17456
-
-
-
C:\Users\Admin\AppData\Local\Temp\e161eb015efa06f466916acebc00b530_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\e161eb015efa06f466916acebc00b530_NeikiAnalytics.exe"4⤵PID:1608
-
C:\Users\Admin\AppData\Local\Temp\e161eb015efa06f466916acebc00b530_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\e161eb015efa06f466916acebc00b530_NeikiAnalytics.exe"5⤵PID:5800
-
C:\Users\Admin\AppData\Local\Temp\e161eb015efa06f466916acebc00b530_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\e161eb015efa06f466916acebc00b530_NeikiAnalytics.exe"6⤵PID:9228
-
C:\Users\Admin\AppData\Local\Temp\e161eb015efa06f466916acebc00b530_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\e161eb015efa06f466916acebc00b530_NeikiAnalytics.exe"7⤵PID:12908
-
-
-
C:\Users\Admin\AppData\Local\Temp\e161eb015efa06f466916acebc00b530_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\e161eb015efa06f466916acebc00b530_NeikiAnalytics.exe"6⤵PID:12772
-
-
C:\Users\Admin\AppData\Local\Temp\e161eb015efa06f466916acebc00b530_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\e161eb015efa06f466916acebc00b530_NeikiAnalytics.exe"6⤵PID:18352
-
-
-
C:\Users\Admin\AppData\Local\Temp\e161eb015efa06f466916acebc00b530_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\e161eb015efa06f466916acebc00b530_NeikiAnalytics.exe"5⤵PID:6932
-
C:\Users\Admin\AppData\Local\Temp\e161eb015efa06f466916acebc00b530_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\e161eb015efa06f466916acebc00b530_NeikiAnalytics.exe"6⤵PID:13872
-
-
C:\Users\Admin\AppData\Local\Temp\e161eb015efa06f466916acebc00b530_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\e161eb015efa06f466916acebc00b530_NeikiAnalytics.exe"6⤵PID:19416
-
-
-
C:\Users\Admin\AppData\Local\Temp\e161eb015efa06f466916acebc00b530_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\e161eb015efa06f466916acebc00b530_NeikiAnalytics.exe"5⤵PID:9408
-
C:\Users\Admin\AppData\Local\Temp\e161eb015efa06f466916acebc00b530_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\e161eb015efa06f466916acebc00b530_NeikiAnalytics.exe"6⤵PID:13020
-
-
-
C:\Users\Admin\AppData\Local\Temp\e161eb015efa06f466916acebc00b530_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\e161eb015efa06f466916acebc00b530_NeikiAnalytics.exe"5⤵PID:12844
-
-
C:\Users\Admin\AppData\Local\Temp\e161eb015efa06f466916acebc00b530_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\e161eb015efa06f466916acebc00b530_NeikiAnalytics.exe"5⤵PID:16536
-
-
-
C:\Users\Admin\AppData\Local\Temp\e161eb015efa06f466916acebc00b530_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\e161eb015efa06f466916acebc00b530_NeikiAnalytics.exe"4⤵PID:5532
-
C:\Users\Admin\AppData\Local\Temp\e161eb015efa06f466916acebc00b530_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\e161eb015efa06f466916acebc00b530_NeikiAnalytics.exe"5⤵PID:8020
-
C:\Users\Admin\AppData\Local\Temp\e161eb015efa06f466916acebc00b530_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\e161eb015efa06f466916acebc00b530_NeikiAnalytics.exe"6⤵PID:14908
-
-
C:\Users\Admin\AppData\Local\Temp\e161eb015efa06f466916acebc00b530_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\e161eb015efa06f466916acebc00b530_NeikiAnalytics.exe"6⤵PID:12152
-
-
-
C:\Users\Admin\AppData\Local\Temp\e161eb015efa06f466916acebc00b530_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\e161eb015efa06f466916acebc00b530_NeikiAnalytics.exe"5⤵PID:10472
-
-
C:\Users\Admin\AppData\Local\Temp\e161eb015efa06f466916acebc00b530_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\e161eb015efa06f466916acebc00b530_NeikiAnalytics.exe"5⤵PID:14568
-
-
C:\Users\Admin\AppData\Local\Temp\e161eb015efa06f466916acebc00b530_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\e161eb015efa06f466916acebc00b530_NeikiAnalytics.exe"5⤵PID:20012
-
-
-
C:\Users\Admin\AppData\Local\Temp\e161eb015efa06f466916acebc00b530_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\e161eb015efa06f466916acebc00b530_NeikiAnalytics.exe"4⤵PID:6828
-
C:\Users\Admin\AppData\Local\Temp\e161eb015efa06f466916acebc00b530_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\e161eb015efa06f466916acebc00b530_NeikiAnalytics.exe"5⤵PID:12364
-
-
C:\Users\Admin\AppData\Local\Temp\e161eb015efa06f466916acebc00b530_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\e161eb015efa06f466916acebc00b530_NeikiAnalytics.exe"5⤵PID:17796
-
-
-
C:\Users\Admin\AppData\Local\Temp\e161eb015efa06f466916acebc00b530_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\e161eb015efa06f466916acebc00b530_NeikiAnalytics.exe"4⤵PID:8536
-
C:\Users\Admin\AppData\Local\Temp\e161eb015efa06f466916acebc00b530_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\e161eb015efa06f466916acebc00b530_NeikiAnalytics.exe"5⤵PID:16800
-
-
-
C:\Users\Admin\AppData\Local\Temp\e161eb015efa06f466916acebc00b530_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\e161eb015efa06f466916acebc00b530_NeikiAnalytics.exe"4⤵PID:11276
-
-
C:\Users\Admin\AppData\Local\Temp\e161eb015efa06f466916acebc00b530_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\e161eb015efa06f466916acebc00b530_NeikiAnalytics.exe"4⤵PID:15744
-
-
C:\Users\Admin\AppData\Local\Temp\e161eb015efa06f466916acebc00b530_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\e161eb015efa06f466916acebc00b530_NeikiAnalytics.exe"4⤵PID:10132
-
-
-
C:\Users\Admin\AppData\Local\Temp\e161eb015efa06f466916acebc00b530_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\e161eb015efa06f466916acebc00b530_NeikiAnalytics.exe"3⤵
- Suspicious behavior: EnumeratesProcesses
PID:4520 -
C:\Users\Admin\AppData\Local\Temp\e161eb015efa06f466916acebc00b530_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\e161eb015efa06f466916acebc00b530_NeikiAnalytics.exe"4⤵PID:4344
-
C:\Users\Admin\AppData\Local\Temp\e161eb015efa06f466916acebc00b530_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\e161eb015efa06f466916acebc00b530_NeikiAnalytics.exe"5⤵PID:5468
-
C:\Users\Admin\AppData\Local\Temp\e161eb015efa06f466916acebc00b530_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\e161eb015efa06f466916acebc00b530_NeikiAnalytics.exe"6⤵PID:7344
-
C:\Users\Admin\AppData\Local\Temp\e161eb015efa06f466916acebc00b530_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\e161eb015efa06f466916acebc00b530_NeikiAnalytics.exe"7⤵PID:13492
-
-
C:\Users\Admin\AppData\Local\Temp\e161eb015efa06f466916acebc00b530_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\e161eb015efa06f466916acebc00b530_NeikiAnalytics.exe"7⤵PID:6740
-
-
-
C:\Users\Admin\AppData\Local\Temp\e161eb015efa06f466916acebc00b530_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\e161eb015efa06f466916acebc00b530_NeikiAnalytics.exe"6⤵PID:9816
-
C:\Users\Admin\AppData\Local\Temp\e161eb015efa06f466916acebc00b530_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\e161eb015efa06f466916acebc00b530_NeikiAnalytics.exe"7⤵PID:1988
-
-
-
C:\Users\Admin\AppData\Local\Temp\e161eb015efa06f466916acebc00b530_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\e161eb015efa06f466916acebc00b530_NeikiAnalytics.exe"6⤵PID:10400
-
-
C:\Users\Admin\AppData\Local\Temp\e161eb015efa06f466916acebc00b530_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\e161eb015efa06f466916acebc00b530_NeikiAnalytics.exe"6⤵PID:8800
-
-
-
C:\Users\Admin\AppData\Local\Temp\e161eb015efa06f466916acebc00b530_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\e161eb015efa06f466916acebc00b530_NeikiAnalytics.exe"5⤵PID:6496
-
C:\Users\Admin\AppData\Local\Temp\e161eb015efa06f466916acebc00b530_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\e161eb015efa06f466916acebc00b530_NeikiAnalytics.exe"6⤵PID:11932
-
-
C:\Users\Admin\AppData\Local\Temp\e161eb015efa06f466916acebc00b530_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\e161eb015efa06f466916acebc00b530_NeikiAnalytics.exe"6⤵PID:17044
-
-
-
C:\Users\Admin\AppData\Local\Temp\e161eb015efa06f466916acebc00b530_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\e161eb015efa06f466916acebc00b530_NeikiAnalytics.exe"5⤵PID:8276
-
C:\Users\Admin\AppData\Local\Temp\e161eb015efa06f466916acebc00b530_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\e161eb015efa06f466916acebc00b530_NeikiAnalytics.exe"6⤵PID:16204
-
-
C:\Users\Admin\AppData\Local\Temp\e161eb015efa06f466916acebc00b530_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\e161eb015efa06f466916acebc00b530_NeikiAnalytics.exe"6⤵PID:20748
-
-
-
C:\Users\Admin\AppData\Local\Temp\e161eb015efa06f466916acebc00b530_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\e161eb015efa06f466916acebc00b530_NeikiAnalytics.exe"5⤵PID:11148
-
-
C:\Users\Admin\AppData\Local\Temp\e161eb015efa06f466916acebc00b530_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\e161eb015efa06f466916acebc00b530_NeikiAnalytics.exe"5⤵PID:14664
-
-
C:\Users\Admin\AppData\Local\Temp\e161eb015efa06f466916acebc00b530_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\e161eb015efa06f466916acebc00b530_NeikiAnalytics.exe"5⤵PID:11488
-
-
-
C:\Users\Admin\AppData\Local\Temp\e161eb015efa06f466916acebc00b530_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\e161eb015efa06f466916acebc00b530_NeikiAnalytics.exe"4⤵PID:5384
-
C:\Users\Admin\AppData\Local\Temp\e161eb015efa06f466916acebc00b530_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\e161eb015efa06f466916acebc00b530_NeikiAnalytics.exe"5⤵PID:7172
-
C:\Users\Admin\AppData\Local\Temp\e161eb015efa06f466916acebc00b530_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\e161eb015efa06f466916acebc00b530_NeikiAnalytics.exe"6⤵PID:13352
-
-
C:\Users\Admin\AppData\Local\Temp\e161eb015efa06f466916acebc00b530_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\e161eb015efa06f466916acebc00b530_NeikiAnalytics.exe"6⤵PID:18572
-
-
-
C:\Users\Admin\AppData\Local\Temp\e161eb015efa06f466916acebc00b530_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\e161eb015efa06f466916acebc00b530_NeikiAnalytics.exe"5⤵PID:9740
-
C:\Users\Admin\AppData\Local\Temp\e161eb015efa06f466916acebc00b530_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\e161eb015efa06f466916acebc00b530_NeikiAnalytics.exe"6⤵PID:20236
-
-
-
C:\Users\Admin\AppData\Local\Temp\e161eb015efa06f466916acebc00b530_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\e161eb015efa06f466916acebc00b530_NeikiAnalytics.exe"5⤵PID:13064
-
-
C:\Users\Admin\AppData\Local\Temp\e161eb015efa06f466916acebc00b530_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\e161eb015efa06f466916acebc00b530_NeikiAnalytics.exe"5⤵PID:2156
-
-
-
C:\Users\Admin\AppData\Local\Temp\e161eb015efa06f466916acebc00b530_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\e161eb015efa06f466916acebc00b530_NeikiAnalytics.exe"4⤵PID:6436
-
C:\Users\Admin\AppData\Local\Temp\e161eb015efa06f466916acebc00b530_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\e161eb015efa06f466916acebc00b530_NeikiAnalytics.exe"5⤵PID:4976
-
-
C:\Users\Admin\AppData\Local\Temp\e161eb015efa06f466916acebc00b530_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\e161eb015efa06f466916acebc00b530_NeikiAnalytics.exe"5⤵PID:17760
-
-
-
C:\Users\Admin\AppData\Local\Temp\e161eb015efa06f466916acebc00b530_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\e161eb015efa06f466916acebc00b530_NeikiAnalytics.exe"4⤵PID:8188
-
C:\Users\Admin\AppData\Local\Temp\e161eb015efa06f466916acebc00b530_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\e161eb015efa06f466916acebc00b530_NeikiAnalytics.exe"5⤵PID:17036
-
-
-
C:\Users\Admin\AppData\Local\Temp\e161eb015efa06f466916acebc00b530_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\e161eb015efa06f466916acebc00b530_NeikiAnalytics.exe"4⤵PID:10496
-
C:\Users\Admin\AppData\Local\Temp\e161eb015efa06f466916acebc00b530_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\e161eb015efa06f466916acebc00b530_NeikiAnalytics.exe"5⤵PID:18204
-
-
-
C:\Users\Admin\AppData\Local\Temp\e161eb015efa06f466916acebc00b530_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\e161eb015efa06f466916acebc00b530_NeikiAnalytics.exe"4⤵PID:14576
-
-
C:\Users\Admin\AppData\Local\Temp\e161eb015efa06f466916acebc00b530_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\e161eb015efa06f466916acebc00b530_NeikiAnalytics.exe"4⤵PID:20212
-
-
-
C:\Users\Admin\AppData\Local\Temp\e161eb015efa06f466916acebc00b530_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\e161eb015efa06f466916acebc00b530_NeikiAnalytics.exe"3⤵PID:3888
-
C:\Users\Admin\AppData\Local\Temp\e161eb015efa06f466916acebc00b530_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\e161eb015efa06f466916acebc00b530_NeikiAnalytics.exe"4⤵PID:5416
-
C:\Users\Admin\AppData\Local\Temp\e161eb015efa06f466916acebc00b530_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\e161eb015efa06f466916acebc00b530_NeikiAnalytics.exe"5⤵PID:7356
-
C:\Users\Admin\AppData\Local\Temp\e161eb015efa06f466916acebc00b530_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\e161eb015efa06f466916acebc00b530_NeikiAnalytics.exe"6⤵PID:13912
-
-
C:\Users\Admin\AppData\Local\Temp\e161eb015efa06f466916acebc00b530_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\e161eb015efa06f466916acebc00b530_NeikiAnalytics.exe"6⤵PID:19404
-
-
-
C:\Users\Admin\AppData\Local\Temp\e161eb015efa06f466916acebc00b530_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\e161eb015efa06f466916acebc00b530_NeikiAnalytics.exe"5⤵PID:9824
-
C:\Users\Admin\AppData\Local\Temp\e161eb015efa06f466916acebc00b530_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\e161eb015efa06f466916acebc00b530_NeikiAnalytics.exe"6⤵PID:21420
-
-
-
C:\Users\Admin\AppData\Local\Temp\e161eb015efa06f466916acebc00b530_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\e161eb015efa06f466916acebc00b530_NeikiAnalytics.exe"5⤵PID:4744
-
-
C:\Users\Admin\AppData\Local\Temp\e161eb015efa06f466916acebc00b530_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\e161eb015efa06f466916acebc00b530_NeikiAnalytics.exe"5⤵PID:18476
-
-
-
C:\Users\Admin\AppData\Local\Temp\e161eb015efa06f466916acebc00b530_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\e161eb015efa06f466916acebc00b530_NeikiAnalytics.exe"4⤵PID:6444
-
C:\Users\Admin\AppData\Local\Temp\e161eb015efa06f466916acebc00b530_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\e161eb015efa06f466916acebc00b530_NeikiAnalytics.exe"5⤵PID:11140
-
-
C:\Users\Admin\AppData\Local\Temp\e161eb015efa06f466916acebc00b530_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\e161eb015efa06f466916acebc00b530_NeikiAnalytics.exe"5⤵PID:15552
-
-
C:\Users\Admin\AppData\Local\Temp\e161eb015efa06f466916acebc00b530_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\e161eb015efa06f466916acebc00b530_NeikiAnalytics.exe"5⤵PID:16828
-
-
-
C:\Users\Admin\AppData\Local\Temp\e161eb015efa06f466916acebc00b530_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\e161eb015efa06f466916acebc00b530_NeikiAnalytics.exe"4⤵PID:7220
-
C:\Users\Admin\AppData\Local\Temp\e161eb015efa06f466916acebc00b530_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\e161eb015efa06f466916acebc00b530_NeikiAnalytics.exe"5⤵PID:16016
-
-
C:\Users\Admin\AppData\Local\Temp\e161eb015efa06f466916acebc00b530_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\e161eb015efa06f466916acebc00b530_NeikiAnalytics.exe"5⤵PID:20592
-
-
-
C:\Users\Admin\AppData\Local\Temp\e161eb015efa06f466916acebc00b530_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\e161eb015efa06f466916acebc00b530_NeikiAnalytics.exe"4⤵PID:10956
-
-
C:\Users\Admin\AppData\Local\Temp\e161eb015efa06f466916acebc00b530_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\e161eb015efa06f466916acebc00b530_NeikiAnalytics.exe"4⤵PID:15148
-
-
C:\Users\Admin\AppData\Local\Temp\e161eb015efa06f466916acebc00b530_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\e161eb015efa06f466916acebc00b530_NeikiAnalytics.exe"4⤵PID:16128
-
-
-
C:\Users\Admin\AppData\Local\Temp\e161eb015efa06f466916acebc00b530_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\e161eb015efa06f466916acebc00b530_NeikiAnalytics.exe"3⤵PID:5356
-
C:\Users\Admin\AppData\Local\Temp\e161eb015efa06f466916acebc00b530_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\e161eb015efa06f466916acebc00b530_NeikiAnalytics.exe"4⤵PID:6820
-
C:\Users\Admin\AppData\Local\Temp\e161eb015efa06f466916acebc00b530_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\e161eb015efa06f466916acebc00b530_NeikiAnalytics.exe"5⤵PID:12576
-
-
C:\Users\Admin\AppData\Local\Temp\e161eb015efa06f466916acebc00b530_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\e161eb015efa06f466916acebc00b530_NeikiAnalytics.exe"5⤵PID:18120
-
-
-
C:\Users\Admin\AppData\Local\Temp\e161eb015efa06f466916acebc00b530_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\e161eb015efa06f466916acebc00b530_NeikiAnalytics.exe"4⤵PID:8624
-
C:\Users\Admin\AppData\Local\Temp\e161eb015efa06f466916acebc00b530_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\e161eb015efa06f466916acebc00b530_NeikiAnalytics.exe"5⤵PID:17616
-
-
-
C:\Users\Admin\AppData\Local\Temp\e161eb015efa06f466916acebc00b530_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\e161eb015efa06f466916acebc00b530_NeikiAnalytics.exe"4⤵PID:11544
-
-
C:\Users\Admin\AppData\Local\Temp\e161eb015efa06f466916acebc00b530_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\e161eb015efa06f466916acebc00b530_NeikiAnalytics.exe"4⤵PID:15692
-
-
-
C:\Users\Admin\AppData\Local\Temp\e161eb015efa06f466916acebc00b530_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\e161eb015efa06f466916acebc00b530_NeikiAnalytics.exe"3⤵PID:6396
-
C:\Users\Admin\AppData\Local\Temp\e161eb015efa06f466916acebc00b530_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\e161eb015efa06f466916acebc00b530_NeikiAnalytics.exe"4⤵PID:11640
-
-
C:\Users\Admin\AppData\Local\Temp\e161eb015efa06f466916acebc00b530_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\e161eb015efa06f466916acebc00b530_NeikiAnalytics.exe"4⤵PID:16400
-
-
-
C:\Users\Admin\AppData\Local\Temp\e161eb015efa06f466916acebc00b530_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\e161eb015efa06f466916acebc00b530_NeikiAnalytics.exe"3⤵PID:7304
-
C:\Users\Admin\AppData\Local\Temp\e161eb015efa06f466916acebc00b530_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\e161eb015efa06f466916acebc00b530_NeikiAnalytics.exe"4⤵PID:15840
-
-
C:\Users\Admin\AppData\Local\Temp\e161eb015efa06f466916acebc00b530_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\e161eb015efa06f466916acebc00b530_NeikiAnalytics.exe"4⤵PID:11016
-
-
-
C:\Users\Admin\AppData\Local\Temp\e161eb015efa06f466916acebc00b530_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\e161eb015efa06f466916acebc00b530_NeikiAnalytics.exe"3⤵PID:10724
-
C:\Users\Admin\AppData\Local\Temp\e161eb015efa06f466916acebc00b530_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\e161eb015efa06f466916acebc00b530_NeikiAnalytics.exe"4⤵PID:21472
-
-
-
C:\Users\Admin\AppData\Local\Temp\e161eb015efa06f466916acebc00b530_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\e161eb015efa06f466916acebc00b530_NeikiAnalytics.exe"3⤵PID:14700
-
-
C:\Users\Admin\AppData\Local\Temp\e161eb015efa06f466916acebc00b530_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\e161eb015efa06f466916acebc00b530_NeikiAnalytics.exe"3⤵PID:20400
-
-
-
C:\Users\Admin\AppData\Local\Temp\e161eb015efa06f466916acebc00b530_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\e161eb015efa06f466916acebc00b530_NeikiAnalytics.exe"2⤵
- Checks computer location settings
- Suspicious behavior: EnumeratesProcesses
- Suspicious use of WriteProcessMemory
PID:400 -
C:\Users\Admin\AppData\Local\Temp\e161eb015efa06f466916acebc00b530_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\e161eb015efa06f466916acebc00b530_NeikiAnalytics.exe"3⤵PID:2108
-
C:\Users\Admin\AppData\Local\Temp\e161eb015efa06f466916acebc00b530_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\e161eb015efa06f466916acebc00b530_NeikiAnalytics.exe"4⤵PID:5196
-
C:\Users\Admin\AppData\Local\Temp\e161eb015efa06f466916acebc00b530_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\e161eb015efa06f466916acebc00b530_NeikiAnalytics.exe"5⤵PID:6512
-
C:\Users\Admin\AppData\Local\Temp\e161eb015efa06f466916acebc00b530_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\e161eb015efa06f466916acebc00b530_NeikiAnalytics.exe"6⤵PID:11616
-
-
C:\Users\Admin\AppData\Local\Temp\e161eb015efa06f466916acebc00b530_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\e161eb015efa06f466916acebc00b530_NeikiAnalytics.exe"6⤵PID:16392
-
-
-
C:\Users\Admin\AppData\Local\Temp\e161eb015efa06f466916acebc00b530_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\e161eb015efa06f466916acebc00b530_NeikiAnalytics.exe"5⤵PID:8204
-
C:\Users\Admin\AppData\Local\Temp\e161eb015efa06f466916acebc00b530_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\e161eb015efa06f466916acebc00b530_NeikiAnalytics.exe"6⤵PID:16036
-
-
C:\Users\Admin\AppData\Local\Temp\e161eb015efa06f466916acebc00b530_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\e161eb015efa06f466916acebc00b530_NeikiAnalytics.exe"6⤵PID:9672
-
-
-
C:\Users\Admin\AppData\Local\Temp\e161eb015efa06f466916acebc00b530_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\e161eb015efa06f466916acebc00b530_NeikiAnalytics.exe"5⤵PID:10744
-
-
C:\Users\Admin\AppData\Local\Temp\e161eb015efa06f466916acebc00b530_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\e161eb015efa06f466916acebc00b530_NeikiAnalytics.exe"5⤵PID:14928
-
-
C:\Users\Admin\AppData\Local\Temp\e161eb015efa06f466916acebc00b530_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\e161eb015efa06f466916acebc00b530_NeikiAnalytics.exe"5⤵PID:20476
-
-
-
C:\Users\Admin\AppData\Local\Temp\e161eb015efa06f466916acebc00b530_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\e161eb015efa06f466916acebc00b530_NeikiAnalytics.exe"4⤵PID:5904
-
C:\Users\Admin\AppData\Local\Temp\e161eb015efa06f466916acebc00b530_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\e161eb015efa06f466916acebc00b530_NeikiAnalytics.exe"5⤵PID:9748
-
C:\Users\Admin\AppData\Local\Temp\e161eb015efa06f466916acebc00b530_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\e161eb015efa06f466916acebc00b530_NeikiAnalytics.exe"6⤵PID:21116
-
-
-
C:\Users\Admin\AppData\Local\Temp\e161eb015efa06f466916acebc00b530_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\e161eb015efa06f466916acebc00b530_NeikiAnalytics.exe"5⤵PID:12716
-
-
C:\Users\Admin\AppData\Local\Temp\e161eb015efa06f466916acebc00b530_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\e161eb015efa06f466916acebc00b530_NeikiAnalytics.exe"5⤵PID:8908
-
-
-
C:\Users\Admin\AppData\Local\Temp\e161eb015efa06f466916acebc00b530_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\e161eb015efa06f466916acebc00b530_NeikiAnalytics.exe"4⤵PID:6940
-
C:\Users\Admin\AppData\Local\Temp\e161eb015efa06f466916acebc00b530_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\e161eb015efa06f466916acebc00b530_NeikiAnalytics.exe"5⤵PID:14164
-
-
C:\Users\Admin\AppData\Local\Temp\e161eb015efa06f466916acebc00b530_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\e161eb015efa06f466916acebc00b530_NeikiAnalytics.exe"5⤵PID:13436
-
-
-
C:\Users\Admin\AppData\Local\Temp\e161eb015efa06f466916acebc00b530_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\e161eb015efa06f466916acebc00b530_NeikiAnalytics.exe"4⤵PID:9588
-
C:\Users\Admin\AppData\Local\Temp\e161eb015efa06f466916acebc00b530_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\e161eb015efa06f466916acebc00b530_NeikiAnalytics.exe"5⤵PID:19936
-
-
-
C:\Users\Admin\AppData\Local\Temp\e161eb015efa06f466916acebc00b530_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\e161eb015efa06f466916acebc00b530_NeikiAnalytics.exe"4⤵PID:13140
-
-
C:\Users\Admin\AppData\Local\Temp\e161eb015efa06f466916acebc00b530_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\e161eb015efa06f466916acebc00b530_NeikiAnalytics.exe"4⤵PID:5380
-
-
-
C:\Users\Admin\AppData\Local\Temp\e161eb015efa06f466916acebc00b530_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\e161eb015efa06f466916acebc00b530_NeikiAnalytics.exe"3⤵PID:3500
-
C:\Users\Admin\AppData\Local\Temp\e161eb015efa06f466916acebc00b530_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\e161eb015efa06f466916acebc00b530_NeikiAnalytics.exe"4⤵PID:5972
-
C:\Users\Admin\AppData\Local\Temp\e161eb015efa06f466916acebc00b530_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\e161eb015efa06f466916acebc00b530_NeikiAnalytics.exe"5⤵PID:9664
-
C:\Users\Admin\AppData\Local\Temp\e161eb015efa06f466916acebc00b530_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\e161eb015efa06f466916acebc00b530_NeikiAnalytics.exe"6⤵PID:21396
-
-
-
C:\Users\Admin\AppData\Local\Temp\e161eb015efa06f466916acebc00b530_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\e161eb015efa06f466916acebc00b530_NeikiAnalytics.exe"5⤵PID:13828
-
-
C:\Users\Admin\AppData\Local\Temp\e161eb015efa06f466916acebc00b530_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\e161eb015efa06f466916acebc00b530_NeikiAnalytics.exe"5⤵PID:19424
-
-
-
C:\Users\Admin\AppData\Local\Temp\e161eb015efa06f466916acebc00b530_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\e161eb015efa06f466916acebc00b530_NeikiAnalytics.exe"4⤵PID:7364
-
C:\Users\Admin\AppData\Local\Temp\e161eb015efa06f466916acebc00b530_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\e161eb015efa06f466916acebc00b530_NeikiAnalytics.exe"5⤵PID:14752
-
-
C:\Users\Admin\AppData\Local\Temp\e161eb015efa06f466916acebc00b530_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\e161eb015efa06f466916acebc00b530_NeikiAnalytics.exe"5⤵PID:20444
-
-
-
C:\Users\Admin\AppData\Local\Temp\e161eb015efa06f466916acebc00b530_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\e161eb015efa06f466916acebc00b530_NeikiAnalytics.exe"4⤵PID:9932
-
C:\Users\Admin\AppData\Local\Temp\e161eb015efa06f466916acebc00b530_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\e161eb015efa06f466916acebc00b530_NeikiAnalytics.exe"5⤵PID:21108
-
-
-
C:\Users\Admin\AppData\Local\Temp\e161eb015efa06f466916acebc00b530_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\e161eb015efa06f466916acebc00b530_NeikiAnalytics.exe"4⤵PID:13608
-
-
C:\Users\Admin\AppData\Local\Temp\e161eb015efa06f466916acebc00b530_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\e161eb015efa06f466916acebc00b530_NeikiAnalytics.exe"4⤵PID:18820
-
-
-
C:\Users\Admin\AppData\Local\Temp\e161eb015efa06f466916acebc00b530_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\e161eb015efa06f466916acebc00b530_NeikiAnalytics.exe"3⤵PID:5640
-
C:\Users\Admin\AppData\Local\Temp\e161eb015efa06f466916acebc00b530_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\e161eb015efa06f466916acebc00b530_NeikiAnalytics.exe"4⤵PID:8736
-
C:\Users\Admin\AppData\Local\Temp\e161eb015efa06f466916acebc00b530_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\e161eb015efa06f466916acebc00b530_NeikiAnalytics.exe"5⤵PID:17220
-
-
-
C:\Users\Admin\AppData\Local\Temp\e161eb015efa06f466916acebc00b530_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\e161eb015efa06f466916acebc00b530_NeikiAnalytics.exe"4⤵PID:12648
-
-
C:\Users\Admin\AppData\Local\Temp\e161eb015efa06f466916acebc00b530_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\e161eb015efa06f466916acebc00b530_NeikiAnalytics.exe"4⤵PID:18268
-
-
-
C:\Users\Admin\AppData\Local\Temp\e161eb015efa06f466916acebc00b530_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\e161eb015efa06f466916acebc00b530_NeikiAnalytics.exe"3⤵PID:6860
-
C:\Users\Admin\AppData\Local\Temp\e161eb015efa06f466916acebc00b530_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\e161eb015efa06f466916acebc00b530_NeikiAnalytics.exe"4⤵PID:12540
-
-
C:\Users\Admin\AppData\Local\Temp\e161eb015efa06f466916acebc00b530_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\e161eb015efa06f466916acebc00b530_NeikiAnalytics.exe"4⤵PID:18112
-
-
-
C:\Users\Admin\AppData\Local\Temp\e161eb015efa06f466916acebc00b530_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\e161eb015efa06f466916acebc00b530_NeikiAnalytics.exe"3⤵PID:8632
-
C:\Users\Admin\AppData\Local\Temp\e161eb015efa06f466916acebc00b530_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\e161eb015efa06f466916acebc00b530_NeikiAnalytics.exe"4⤵PID:16700
-
-
-
C:\Users\Admin\AppData\Local\Temp\e161eb015efa06f466916acebc00b530_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\e161eb015efa06f466916acebc00b530_NeikiAnalytics.exe"3⤵PID:12172
-
-
C:\Users\Admin\AppData\Local\Temp\e161eb015efa06f466916acebc00b530_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\e161eb015efa06f466916acebc00b530_NeikiAnalytics.exe"3⤵PID:17308
-
-
-
C:\Users\Admin\AppData\Local\Temp\e161eb015efa06f466916acebc00b530_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\e161eb015efa06f466916acebc00b530_NeikiAnalytics.exe"2⤵PID:2604
-
C:\Users\Admin\AppData\Local\Temp\e161eb015efa06f466916acebc00b530_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\e161eb015efa06f466916acebc00b530_NeikiAnalytics.exe"3⤵PID:4532
-
C:\Users\Admin\AppData\Local\Temp\e161eb015efa06f466916acebc00b530_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\e161eb015efa06f466916acebc00b530_NeikiAnalytics.exe"4⤵PID:6724
-
C:\Users\Admin\AppData\Local\Temp\e161eb015efa06f466916acebc00b530_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\e161eb015efa06f466916acebc00b530_NeikiAnalytics.exe"5⤵PID:11708
-
-
C:\Users\Admin\AppData\Local\Temp\e161eb015efa06f466916acebc00b530_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\e161eb015efa06f466916acebc00b530_NeikiAnalytics.exe"5⤵PID:16640
-
-
-
C:\Users\Admin\AppData\Local\Temp\e161eb015efa06f466916acebc00b530_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\e161eb015efa06f466916acebc00b530_NeikiAnalytics.exe"4⤵PID:8396
-
C:\Users\Admin\AppData\Local\Temp\e161eb015efa06f466916acebc00b530_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\e161eb015efa06f466916acebc00b530_NeikiAnalytics.exe"5⤵PID:16692
-
-
-
C:\Users\Admin\AppData\Local\Temp\e161eb015efa06f466916acebc00b530_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\e161eb015efa06f466916acebc00b530_NeikiAnalytics.exe"4⤵PID:11024
-
-
C:\Users\Admin\AppData\Local\Temp\e161eb015efa06f466916acebc00b530_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\e161eb015efa06f466916acebc00b530_NeikiAnalytics.exe"4⤵PID:15088
-
-
C:\Users\Admin\AppData\Local\Temp\e161eb015efa06f466916acebc00b530_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\e161eb015efa06f466916acebc00b530_NeikiAnalytics.exe"4⤵PID:20436
-
-
-
C:\Users\Admin\AppData\Local\Temp\e161eb015efa06f466916acebc00b530_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\e161eb015efa06f466916acebc00b530_NeikiAnalytics.exe"3⤵PID:5928
-
C:\Users\Admin\AppData\Local\Temp\e161eb015efa06f466916acebc00b530_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\e161eb015efa06f466916acebc00b530_NeikiAnalytics.exe"4⤵PID:9792
-
C:\Users\Admin\AppData\Local\Temp\e161eb015efa06f466916acebc00b530_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\e161eb015efa06f466916acebc00b530_NeikiAnalytics.exe"5⤵PID:21140
-
-
-
C:\Users\Admin\AppData\Local\Temp\e161eb015efa06f466916acebc00b530_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\e161eb015efa06f466916acebc00b530_NeikiAnalytics.exe"4⤵PID:13324
-
-
C:\Users\Admin\AppData\Local\Temp\e161eb015efa06f466916acebc00b530_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\e161eb015efa06f466916acebc00b530_NeikiAnalytics.exe"4⤵PID:18536
-
-
-
C:\Users\Admin\AppData\Local\Temp\e161eb015efa06f466916acebc00b530_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\e161eb015efa06f466916acebc00b530_NeikiAnalytics.exe"3⤵PID:7460
-
C:\Users\Admin\AppData\Local\Temp\e161eb015efa06f466916acebc00b530_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\e161eb015efa06f466916acebc00b530_NeikiAnalytics.exe"4⤵PID:15796
-
-
C:\Users\Admin\AppData\Local\Temp\e161eb015efa06f466916acebc00b530_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\e161eb015efa06f466916acebc00b530_NeikiAnalytics.exe"4⤵PID:17248
-
-
-
C:\Users\Admin\AppData\Local\Temp\e161eb015efa06f466916acebc00b530_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\e161eb015efa06f466916acebc00b530_NeikiAnalytics.exe"3⤵PID:9896
-
C:\Users\Admin\AppData\Local\Temp\e161eb015efa06f466916acebc00b530_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\e161eb015efa06f466916acebc00b530_NeikiAnalytics.exe"4⤵PID:21428
-
-
-
C:\Users\Admin\AppData\Local\Temp\e161eb015efa06f466916acebc00b530_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\e161eb015efa06f466916acebc00b530_NeikiAnalytics.exe"3⤵PID:13680
-
-
C:\Users\Admin\AppData\Local\Temp\e161eb015efa06f466916acebc00b530_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\e161eb015efa06f466916acebc00b530_NeikiAnalytics.exe"3⤵PID:19264
-
-
-
C:\Users\Admin\AppData\Local\Temp\e161eb015efa06f466916acebc00b530_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\e161eb015efa06f466916acebc00b530_NeikiAnalytics.exe"2⤵PID:1012
-
C:\Users\Admin\AppData\Local\Temp\e161eb015efa06f466916acebc00b530_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\e161eb015efa06f466916acebc00b530_NeikiAnalytics.exe"3⤵PID:5728
-
C:\Users\Admin\AppData\Local\Temp\e161eb015efa06f466916acebc00b530_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\e161eb015efa06f466916acebc00b530_NeikiAnalytics.exe"4⤵PID:9528
-
C:\Users\Admin\AppData\Local\Temp\e161eb015efa06f466916acebc00b530_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\e161eb015efa06f466916acebc00b530_NeikiAnalytics.exe"5⤵PID:19544
-
-
-
C:\Users\Admin\AppData\Local\Temp\e161eb015efa06f466916acebc00b530_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\e161eb015efa06f466916acebc00b530_NeikiAnalytics.exe"4⤵PID:13072
-
-
C:\Users\Admin\AppData\Local\Temp\e161eb015efa06f466916acebc00b530_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\e161eb015efa06f466916acebc00b530_NeikiAnalytics.exe"4⤵PID:17536
-
-
-
C:\Users\Admin\AppData\Local\Temp\e161eb015efa06f466916acebc00b530_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\e161eb015efa06f466916acebc00b530_NeikiAnalytics.exe"3⤵PID:7188
-
C:\Users\Admin\AppData\Local\Temp\e161eb015efa06f466916acebc00b530_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\e161eb015efa06f466916acebc00b530_NeikiAnalytics.exe"4⤵PID:13340
-
-
C:\Users\Admin\AppData\Local\Temp\e161eb015efa06f466916acebc00b530_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\e161eb015efa06f466916acebc00b530_NeikiAnalytics.exe"4⤵PID:18544
-
-
-
C:\Users\Admin\AppData\Local\Temp\e161eb015efa06f466916acebc00b530_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\e161eb015efa06f466916acebc00b530_NeikiAnalytics.exe"3⤵PID:9728
-
C:\Users\Admin\AppData\Local\Temp\e161eb015efa06f466916acebc00b530_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\e161eb015efa06f466916acebc00b530_NeikiAnalytics.exe"4⤵PID:20460
-
-
-
C:\Users\Admin\AppData\Local\Temp\e161eb015efa06f466916acebc00b530_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\e161eb015efa06f466916acebc00b530_NeikiAnalytics.exe"3⤵PID:13284
-
-
C:\Users\Admin\AppData\Local\Temp\e161eb015efa06f466916acebc00b530_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\e161eb015efa06f466916acebc00b530_NeikiAnalytics.exe"3⤵PID:8488
-
-
-
C:\Users\Admin\AppData\Local\Temp\e161eb015efa06f466916acebc00b530_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\e161eb015efa06f466916acebc00b530_NeikiAnalytics.exe"2⤵PID:5540
-
C:\Users\Admin\AppData\Local\Temp\e161eb015efa06f466916acebc00b530_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\e161eb015efa06f466916acebc00b530_NeikiAnalytics.exe"3⤵PID:7556
-
C:\Users\Admin\AppData\Local\Temp\e161eb015efa06f466916acebc00b530_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\e161eb015efa06f466916acebc00b530_NeikiAnalytics.exe"4⤵PID:15668
-
-
C:\Users\Admin\AppData\Local\Temp\e161eb015efa06f466916acebc00b530_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\e161eb015efa06f466916acebc00b530_NeikiAnalytics.exe"4⤵PID:17252
-
-
-
C:\Users\Admin\AppData\Local\Temp\e161eb015efa06f466916acebc00b530_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\e161eb015efa06f466916acebc00b530_NeikiAnalytics.exe"3⤵PID:10004
-
C:\Users\Admin\AppData\Local\Temp\e161eb015efa06f466916acebc00b530_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\e161eb015efa06f466916acebc00b530_NeikiAnalytics.exe"4⤵PID:21412
-
-
-
C:\Users\Admin\AppData\Local\Temp\e161eb015efa06f466916acebc00b530_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\e161eb015efa06f466916acebc00b530_NeikiAnalytics.exe"3⤵PID:13860
-
-
C:\Users\Admin\AppData\Local\Temp\e161eb015efa06f466916acebc00b530_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\e161eb015efa06f466916acebc00b530_NeikiAnalytics.exe"3⤵PID:18516
-
-
-
C:\Users\Admin\AppData\Local\Temp\e161eb015efa06f466916acebc00b530_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\e161eb015efa06f466916acebc00b530_NeikiAnalytics.exe"2⤵PID:6812
-
C:\Users\Admin\AppData\Local\Temp\e161eb015efa06f466916acebc00b530_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\e161eb015efa06f466916acebc00b530_NeikiAnalytics.exe"3⤵PID:11844
-
-
C:\Users\Admin\AppData\Local\Temp\e161eb015efa06f466916acebc00b530_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\e161eb015efa06f466916acebc00b530_NeikiAnalytics.exe"3⤵PID:17780
-
-
-
C:\Users\Admin\AppData\Local\Temp\e161eb015efa06f466916acebc00b530_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\e161eb015efa06f466916acebc00b530_NeikiAnalytics.exe"2⤵PID:8500
-
C:\Users\Admin\AppData\Local\Temp\e161eb015efa06f466916acebc00b530_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\e161eb015efa06f466916acebc00b530_NeikiAnalytics.exe"3⤵PID:17052
-
-
-
C:\Users\Admin\AppData\Local\Temp\e161eb015efa06f466916acebc00b530_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\e161eb015efa06f466916acebc00b530_NeikiAnalytics.exe"2⤵PID:11576
-
-
C:\Users\Admin\AppData\Local\Temp\e161eb015efa06f466916acebc00b530_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\e161eb015efa06f466916acebc00b530_NeikiAnalytics.exe"2⤵PID:14772
-
-
C:\Program Files (x86)\Microsoft\Edge\Application\msedge.exe"C:\Program Files (x86)\Microsoft\Edge\Application\msedge.exe" --type=utility --utility-sub-type=asset_store.mojom.AssetStoreService --lang=en-US --service-sandbox-type=asset_store_service --no-appcompat-clear --field-trial-handle=4148,i,4686244434963378549,11462511444150484980,262144 --variations-seed-version --mojo-platform-channel-handle=3908 /prefetch:81⤵PID:4372
Network
MITRE ATT&CK Enterprise v15
Replay Monitor
Loading Replay Monitor...
Downloads
-
C:\Program Files\Microsoft Office\root\vfs\ProgramFilesCommonX64\Microsoft Shared\black horse gay several models feet 50+ (Jade).avi.exe
Filesize1.9MB
MD5e4ddb19ec1fde5f1ebfceb99e0497aab
SHA147f92da5f8db8e6f36586d3f3fbd7e5bb9be7728
SHA256f4734cd0bcc2326f2ef474424bae82cbf7c704ad82579111fb246f36e8c75204
SHA5121eaeb0157477fc69f4367a36da55d77bd668ef723bb7a1c5a366226309ee953c58db9b90fee68e30d38cfb512fb6f0cc9220b3a542024a205d458cb9f3f48ef4