Analysis

  • max time kernel
    15s
  • max time network
    129s
  • platform
    windows7_x64
  • resource
    win7-20240221-en
  • resource tags

    arch:x64arch:x86image:win7-20240221-enlocale:en-usos:windows7-x64system
  • submitted
    15/05/2024, 11:08

General

  • Target

    ce0a774d4c9e0a086470ee0a395f7f90_NeikiAnalytics.exe

  • Size

    1.6MB

  • MD5

    ce0a774d4c9e0a086470ee0a395f7f90

  • SHA1

    d073ca923e4cb29ea2e22b82877935ac24ba8e01

  • SHA256

    d3ccdb9eea9b53bf3f6c79382b7a16fbb4021a5a141a14c45f62a4e1120d5713

  • SHA512

    e2a5d6438a72636d39124e8bb98554ed9e49900519b5bdd8fc258bd0128480812c6ba881405d8cad68a10fed440cbed0c7341f4fa1c274635bd89e65f671da3c

  • SSDEEP

    49152:NryCyBAI2C9HLseMtCVhPOk15ehRy3EkgVql:NryRrJMO4kMRy3wVw

Malware Config

Signatures

  • Reads user/profile data of web browsers 2 TTPs

    Infostealers often target stored browser data, which can include saved credentials etc.

  • UPX packed file 59 IoCs

    Detects executables packed with UPX/modified UPX open source packer.

  • Adds Run key to start application 2 TTPs 1 IoCs
  • Enumerates connected drives 3 TTPs 23 IoCs

    Attempts to read the root path of hard drives other than the default C: drive.

  • Drops file in System32 directory 10 IoCs
  • Drops file in Program Files directory 15 IoCs
  • Drops file in Windows directory 32 IoCs
  • Enumerates physical storage devices 1 TTPs

    Attempts to interact with connected storage/optical drive(s).

  • Suspicious behavior: EnumeratesProcesses 52 IoCs
  • Suspicious use of WriteProcessMemory 64 IoCs

Processes

  • C:\Users\Admin\AppData\Local\Temp\ce0a774d4c9e0a086470ee0a395f7f90_NeikiAnalytics.exe
    "C:\Users\Admin\AppData\Local\Temp\ce0a774d4c9e0a086470ee0a395f7f90_NeikiAnalytics.exe"
    1⤵
    • Adds Run key to start application
    • Enumerates connected drives
    • Drops file in System32 directory
    • Drops file in Program Files directory
    • Drops file in Windows directory
    • Suspicious behavior: EnumeratesProcesses
    • Suspicious use of WriteProcessMemory
    PID:2300
    • C:\Users\Admin\AppData\Local\Temp\ce0a774d4c9e0a086470ee0a395f7f90_NeikiAnalytics.exe
      "C:\Users\Admin\AppData\Local\Temp\ce0a774d4c9e0a086470ee0a395f7f90_NeikiAnalytics.exe"
      2⤵
      • Suspicious behavior: EnumeratesProcesses
      • Suspicious use of WriteProcessMemory
      PID:2956
      • C:\Users\Admin\AppData\Local\Temp\ce0a774d4c9e0a086470ee0a395f7f90_NeikiAnalytics.exe
        "C:\Users\Admin\AppData\Local\Temp\ce0a774d4c9e0a086470ee0a395f7f90_NeikiAnalytics.exe"
        3⤵
        • Suspicious behavior: EnumeratesProcesses
        • Suspicious use of WriteProcessMemory
        PID:2012
        • C:\Users\Admin\AppData\Local\Temp\ce0a774d4c9e0a086470ee0a395f7f90_NeikiAnalytics.exe
          "C:\Users\Admin\AppData\Local\Temp\ce0a774d4c9e0a086470ee0a395f7f90_NeikiAnalytics.exe"
          4⤵
          • Suspicious behavior: EnumeratesProcesses
          • Suspicious use of WriteProcessMemory
          PID:1916
          • C:\Users\Admin\AppData\Local\Temp\ce0a774d4c9e0a086470ee0a395f7f90_NeikiAnalytics.exe
            "C:\Users\Admin\AppData\Local\Temp\ce0a774d4c9e0a086470ee0a395f7f90_NeikiAnalytics.exe"
            5⤵
            • Suspicious behavior: EnumeratesProcesses
            PID:1140
            • C:\Users\Admin\AppData\Local\Temp\ce0a774d4c9e0a086470ee0a395f7f90_NeikiAnalytics.exe
              "C:\Users\Admin\AppData\Local\Temp\ce0a774d4c9e0a086470ee0a395f7f90_NeikiAnalytics.exe"
              6⤵
                PID:2732
                • C:\Users\Admin\AppData\Local\Temp\ce0a774d4c9e0a086470ee0a395f7f90_NeikiAnalytics.exe
                  "C:\Users\Admin\AppData\Local\Temp\ce0a774d4c9e0a086470ee0a395f7f90_NeikiAnalytics.exe"
                  7⤵
                    PID:3128
                    • C:\Users\Admin\AppData\Local\Temp\ce0a774d4c9e0a086470ee0a395f7f90_NeikiAnalytics.exe
                      "C:\Users\Admin\AppData\Local\Temp\ce0a774d4c9e0a086470ee0a395f7f90_NeikiAnalytics.exe"
                      8⤵
                        PID:6320
                      • C:\Users\Admin\AppData\Local\Temp\ce0a774d4c9e0a086470ee0a395f7f90_NeikiAnalytics.exe
                        "C:\Users\Admin\AppData\Local\Temp\ce0a774d4c9e0a086470ee0a395f7f90_NeikiAnalytics.exe"
                        8⤵
                          PID:10304
                      • C:\Users\Admin\AppData\Local\Temp\ce0a774d4c9e0a086470ee0a395f7f90_NeikiAnalytics.exe
                        "C:\Users\Admin\AppData\Local\Temp\ce0a774d4c9e0a086470ee0a395f7f90_NeikiAnalytics.exe"
                        7⤵
                          PID:4408
                          • C:\Users\Admin\AppData\Local\Temp\ce0a774d4c9e0a086470ee0a395f7f90_NeikiAnalytics.exe
                            "C:\Users\Admin\AppData\Local\Temp\ce0a774d4c9e0a086470ee0a395f7f90_NeikiAnalytics.exe"
                            8⤵
                              PID:8708
                          • C:\Users\Admin\AppData\Local\Temp\ce0a774d4c9e0a086470ee0a395f7f90_NeikiAnalytics.exe
                            "C:\Users\Admin\AppData\Local\Temp\ce0a774d4c9e0a086470ee0a395f7f90_NeikiAnalytics.exe"
                            7⤵
                              PID:6704
                            • C:\Users\Admin\AppData\Local\Temp\ce0a774d4c9e0a086470ee0a395f7f90_NeikiAnalytics.exe
                              "C:\Users\Admin\AppData\Local\Temp\ce0a774d4c9e0a086470ee0a395f7f90_NeikiAnalytics.exe"
                              7⤵
                                PID:11404
                            • C:\Users\Admin\AppData\Local\Temp\ce0a774d4c9e0a086470ee0a395f7f90_NeikiAnalytics.exe
                              "C:\Users\Admin\AppData\Local\Temp\ce0a774d4c9e0a086470ee0a395f7f90_NeikiAnalytics.exe"
                              6⤵
                                PID:2684
                                • C:\Users\Admin\AppData\Local\Temp\ce0a774d4c9e0a086470ee0a395f7f90_NeikiAnalytics.exe
                                  "C:\Users\Admin\AppData\Local\Temp\ce0a774d4c9e0a086470ee0a395f7f90_NeikiAnalytics.exe"
                                  7⤵
                                    PID:4692
                                    • C:\Users\Admin\AppData\Local\Temp\ce0a774d4c9e0a086470ee0a395f7f90_NeikiAnalytics.exe
                                      "C:\Users\Admin\AppData\Local\Temp\ce0a774d4c9e0a086470ee0a395f7f90_NeikiAnalytics.exe"
                                      8⤵
                                        PID:9936
                                    • C:\Users\Admin\AppData\Local\Temp\ce0a774d4c9e0a086470ee0a395f7f90_NeikiAnalytics.exe
                                      "C:\Users\Admin\AppData\Local\Temp\ce0a774d4c9e0a086470ee0a395f7f90_NeikiAnalytics.exe"
                                      7⤵
                                        PID:5468
                                        • C:\Users\Admin\AppData\Local\Temp\ce0a774d4c9e0a086470ee0a395f7f90_NeikiAnalytics.exe
                                          "C:\Users\Admin\AppData\Local\Temp\ce0a774d4c9e0a086470ee0a395f7f90_NeikiAnalytics.exe"
                                          8⤵
                                            PID:11788
                                        • C:\Users\Admin\AppData\Local\Temp\ce0a774d4c9e0a086470ee0a395f7f90_NeikiAnalytics.exe
                                          "C:\Users\Admin\AppData\Local\Temp\ce0a774d4c9e0a086470ee0a395f7f90_NeikiAnalytics.exe"
                                          7⤵
                                            PID:7832
                                          • C:\Users\Admin\AppData\Local\Temp\ce0a774d4c9e0a086470ee0a395f7f90_NeikiAnalytics.exe
                                            "C:\Users\Admin\AppData\Local\Temp\ce0a774d4c9e0a086470ee0a395f7f90_NeikiAnalytics.exe"
                                            7⤵
                                              PID:11260
                                          • C:\Users\Admin\AppData\Local\Temp\ce0a774d4c9e0a086470ee0a395f7f90_NeikiAnalytics.exe
                                            "C:\Users\Admin\AppData\Local\Temp\ce0a774d4c9e0a086470ee0a395f7f90_NeikiAnalytics.exe"
                                            6⤵
                                              PID:3952
                                              • C:\Users\Admin\AppData\Local\Temp\ce0a774d4c9e0a086470ee0a395f7f90_NeikiAnalytics.exe
                                                "C:\Users\Admin\AppData\Local\Temp\ce0a774d4c9e0a086470ee0a395f7f90_NeikiAnalytics.exe"
                                                7⤵
                                                  PID:6448
                                                • C:\Users\Admin\AppData\Local\Temp\ce0a774d4c9e0a086470ee0a395f7f90_NeikiAnalytics.exe
                                                  "C:\Users\Admin\AppData\Local\Temp\ce0a774d4c9e0a086470ee0a395f7f90_NeikiAnalytics.exe"
                                                  7⤵
                                                    PID:11196
                                                • C:\Users\Admin\AppData\Local\Temp\ce0a774d4c9e0a086470ee0a395f7f90_NeikiAnalytics.exe
                                                  "C:\Users\Admin\AppData\Local\Temp\ce0a774d4c9e0a086470ee0a395f7f90_NeikiAnalytics.exe"
                                                  6⤵
                                                    PID:5220
                                                  • C:\Users\Admin\AppData\Local\Temp\ce0a774d4c9e0a086470ee0a395f7f90_NeikiAnalytics.exe
                                                    "C:\Users\Admin\AppData\Local\Temp\ce0a774d4c9e0a086470ee0a395f7f90_NeikiAnalytics.exe"
                                                    6⤵
                                                      PID:7840
                                                    • C:\Users\Admin\AppData\Local\Temp\ce0a774d4c9e0a086470ee0a395f7f90_NeikiAnalytics.exe
                                                      "C:\Users\Admin\AppData\Local\Temp\ce0a774d4c9e0a086470ee0a395f7f90_NeikiAnalytics.exe"
                                                      6⤵
                                                        PID:11204
                                                    • C:\Users\Admin\AppData\Local\Temp\ce0a774d4c9e0a086470ee0a395f7f90_NeikiAnalytics.exe
                                                      "C:\Users\Admin\AppData\Local\Temp\ce0a774d4c9e0a086470ee0a395f7f90_NeikiAnalytics.exe"
                                                      5⤵
                                                      • Suspicious behavior: EnumeratesProcesses
                                                      PID:672
                                                      • C:\Users\Admin\AppData\Local\Temp\ce0a774d4c9e0a086470ee0a395f7f90_NeikiAnalytics.exe
                                                        "C:\Users\Admin\AppData\Local\Temp\ce0a774d4c9e0a086470ee0a395f7f90_NeikiAnalytics.exe"
                                                        6⤵
                                                          PID:2576
                                                          • C:\Users\Admin\AppData\Local\Temp\ce0a774d4c9e0a086470ee0a395f7f90_NeikiAnalytics.exe
                                                            "C:\Users\Admin\AppData\Local\Temp\ce0a774d4c9e0a086470ee0a395f7f90_NeikiAnalytics.exe"
                                                            7⤵
                                                              PID:4056
                                                              • C:\Users\Admin\AppData\Local\Temp\ce0a774d4c9e0a086470ee0a395f7f90_NeikiAnalytics.exe
                                                                "C:\Users\Admin\AppData\Local\Temp\ce0a774d4c9e0a086470ee0a395f7f90_NeikiAnalytics.exe"
                                                                8⤵
                                                                  PID:9928
                                                              • C:\Users\Admin\AppData\Local\Temp\ce0a774d4c9e0a086470ee0a395f7f90_NeikiAnalytics.exe
                                                                "C:\Users\Admin\AppData\Local\Temp\ce0a774d4c9e0a086470ee0a395f7f90_NeikiAnalytics.exe"
                                                                7⤵
                                                                  PID:5524
                                                                • C:\Users\Admin\AppData\Local\Temp\ce0a774d4c9e0a086470ee0a395f7f90_NeikiAnalytics.exe
                                                                  "C:\Users\Admin\AppData\Local\Temp\ce0a774d4c9e0a086470ee0a395f7f90_NeikiAnalytics.exe"
                                                                  7⤵
                                                                    PID:10296
                                                                • C:\Users\Admin\AppData\Local\Temp\ce0a774d4c9e0a086470ee0a395f7f90_NeikiAnalytics.exe
                                                                  "C:\Users\Admin\AppData\Local\Temp\ce0a774d4c9e0a086470ee0a395f7f90_NeikiAnalytics.exe"
                                                                  6⤵
                                                                    PID:3456
                                                                    • C:\Users\Admin\AppData\Local\Temp\ce0a774d4c9e0a086470ee0a395f7f90_NeikiAnalytics.exe
                                                                      "C:\Users\Admin\AppData\Local\Temp\ce0a774d4c9e0a086470ee0a395f7f90_NeikiAnalytics.exe"
                                                                      7⤵
                                                                        PID:6812
                                                                      • C:\Users\Admin\AppData\Local\Temp\ce0a774d4c9e0a086470ee0a395f7f90_NeikiAnalytics.exe
                                                                        "C:\Users\Admin\AppData\Local\Temp\ce0a774d4c9e0a086470ee0a395f7f90_NeikiAnalytics.exe"
                                                                        7⤵
                                                                          PID:12080
                                                                      • C:\Users\Admin\AppData\Local\Temp\ce0a774d4c9e0a086470ee0a395f7f90_NeikiAnalytics.exe
                                                                        "C:\Users\Admin\AppData\Local\Temp\ce0a774d4c9e0a086470ee0a395f7f90_NeikiAnalytics.exe"
                                                                        6⤵
                                                                          PID:4724
                                                                          • C:\Users\Admin\AppData\Local\Temp\ce0a774d4c9e0a086470ee0a395f7f90_NeikiAnalytics.exe
                                                                            "C:\Users\Admin\AppData\Local\Temp\ce0a774d4c9e0a086470ee0a395f7f90_NeikiAnalytics.exe"
                                                                            7⤵
                                                                              PID:10696
                                                                          • C:\Users\Admin\AppData\Local\Temp\ce0a774d4c9e0a086470ee0a395f7f90_NeikiAnalytics.exe
                                                                            "C:\Users\Admin\AppData\Local\Temp\ce0a774d4c9e0a086470ee0a395f7f90_NeikiAnalytics.exe"
                                                                            6⤵
                                                                              PID:7524
                                                                            • C:\Users\Admin\AppData\Local\Temp\ce0a774d4c9e0a086470ee0a395f7f90_NeikiAnalytics.exe
                                                                              "C:\Users\Admin\AppData\Local\Temp\ce0a774d4c9e0a086470ee0a395f7f90_NeikiAnalytics.exe"
                                                                              6⤵
                                                                                PID:11236
                                                                            • C:\Users\Admin\AppData\Local\Temp\ce0a774d4c9e0a086470ee0a395f7f90_NeikiAnalytics.exe
                                                                              "C:\Users\Admin\AppData\Local\Temp\ce0a774d4c9e0a086470ee0a395f7f90_NeikiAnalytics.exe"
                                                                              5⤵
                                                                                PID:2704
                                                                                • C:\Users\Admin\AppData\Local\Temp\ce0a774d4c9e0a086470ee0a395f7f90_NeikiAnalytics.exe
                                                                                  "C:\Users\Admin\AppData\Local\Temp\ce0a774d4c9e0a086470ee0a395f7f90_NeikiAnalytics.exe"
                                                                                  6⤵
                                                                                    PID:3896
                                                                                    • C:\Users\Admin\AppData\Local\Temp\ce0a774d4c9e0a086470ee0a395f7f90_NeikiAnalytics.exe
                                                                                      "C:\Users\Admin\AppData\Local\Temp\ce0a774d4c9e0a086470ee0a395f7f90_NeikiAnalytics.exe"
                                                                                      7⤵
                                                                                        PID:11628
                                                                                    • C:\Users\Admin\AppData\Local\Temp\ce0a774d4c9e0a086470ee0a395f7f90_NeikiAnalytics.exe
                                                                                      "C:\Users\Admin\AppData\Local\Temp\ce0a774d4c9e0a086470ee0a395f7f90_NeikiAnalytics.exe"
                                                                                      6⤵
                                                                                        PID:5576
                                                                                      • C:\Users\Admin\AppData\Local\Temp\ce0a774d4c9e0a086470ee0a395f7f90_NeikiAnalytics.exe
                                                                                        "C:\Users\Admin\AppData\Local\Temp\ce0a774d4c9e0a086470ee0a395f7f90_NeikiAnalytics.exe"
                                                                                        6⤵
                                                                                          PID:11568
                                                                                      • C:\Users\Admin\AppData\Local\Temp\ce0a774d4c9e0a086470ee0a395f7f90_NeikiAnalytics.exe
                                                                                        "C:\Users\Admin\AppData\Local\Temp\ce0a774d4c9e0a086470ee0a395f7f90_NeikiAnalytics.exe"
                                                                                        5⤵
                                                                                          PID:3216
                                                                                          • C:\Users\Admin\AppData\Local\Temp\ce0a774d4c9e0a086470ee0a395f7f90_NeikiAnalytics.exe
                                                                                            "C:\Users\Admin\AppData\Local\Temp\ce0a774d4c9e0a086470ee0a395f7f90_NeikiAnalytics.exe"
                                                                                            6⤵
                                                                                              PID:4760
                                                                                            • C:\Users\Admin\AppData\Local\Temp\ce0a774d4c9e0a086470ee0a395f7f90_NeikiAnalytics.exe
                                                                                              "C:\Users\Admin\AppData\Local\Temp\ce0a774d4c9e0a086470ee0a395f7f90_NeikiAnalytics.exe"
                                                                                              6⤵
                                                                                                PID:11796
                                                                                            • C:\Users\Admin\AppData\Local\Temp\ce0a774d4c9e0a086470ee0a395f7f90_NeikiAnalytics.exe
                                                                                              "C:\Users\Admin\AppData\Local\Temp\ce0a774d4c9e0a086470ee0a395f7f90_NeikiAnalytics.exe"
                                                                                              5⤵
                                                                                                PID:4464
                                                                                              • C:\Users\Admin\AppData\Local\Temp\ce0a774d4c9e0a086470ee0a395f7f90_NeikiAnalytics.exe
                                                                                                "C:\Users\Admin\AppData\Local\Temp\ce0a774d4c9e0a086470ee0a395f7f90_NeikiAnalytics.exe"
                                                                                                5⤵
                                                                                                  PID:6712
                                                                                                • C:\Users\Admin\AppData\Local\Temp\ce0a774d4c9e0a086470ee0a395f7f90_NeikiAnalytics.exe
                                                                                                  "C:\Users\Admin\AppData\Local\Temp\ce0a774d4c9e0a086470ee0a395f7f90_NeikiAnalytics.exe"
                                                                                                  5⤵
                                                                                                    PID:11420
                                                                                                • C:\Users\Admin\AppData\Local\Temp\ce0a774d4c9e0a086470ee0a395f7f90_NeikiAnalytics.exe
                                                                                                  "C:\Users\Admin\AppData\Local\Temp\ce0a774d4c9e0a086470ee0a395f7f90_NeikiAnalytics.exe"
                                                                                                  4⤵
                                                                                                  • Suspicious behavior: EnumeratesProcesses
                                                                                                  PID:1888
                                                                                                  • C:\Users\Admin\AppData\Local\Temp\ce0a774d4c9e0a086470ee0a395f7f90_NeikiAnalytics.exe
                                                                                                    "C:\Users\Admin\AppData\Local\Temp\ce0a774d4c9e0a086470ee0a395f7f90_NeikiAnalytics.exe"
                                                                                                    5⤵
                                                                                                    • Suspicious behavior: EnumeratesProcesses
                                                                                                    PID:780
                                                                                                    • C:\Users\Admin\AppData\Local\Temp\ce0a774d4c9e0a086470ee0a395f7f90_NeikiAnalytics.exe
                                                                                                      "C:\Users\Admin\AppData\Local\Temp\ce0a774d4c9e0a086470ee0a395f7f90_NeikiAnalytics.exe"
                                                                                                      6⤵
                                                                                                        PID:2448
                                                                                                        • C:\Users\Admin\AppData\Local\Temp\ce0a774d4c9e0a086470ee0a395f7f90_NeikiAnalytics.exe
                                                                                                          "C:\Users\Admin\AppData\Local\Temp\ce0a774d4c9e0a086470ee0a395f7f90_NeikiAnalytics.exe"
                                                                                                          7⤵
                                                                                                            PID:4180
                                                                                                            • C:\Users\Admin\AppData\Local\Temp\ce0a774d4c9e0a086470ee0a395f7f90_NeikiAnalytics.exe
                                                                                                              "C:\Users\Admin\AppData\Local\Temp\ce0a774d4c9e0a086470ee0a395f7f90_NeikiAnalytics.exe"
                                                                                                              8⤵
                                                                                                                PID:11644
                                                                                                            • C:\Users\Admin\AppData\Local\Temp\ce0a774d4c9e0a086470ee0a395f7f90_NeikiAnalytics.exe
                                                                                                              "C:\Users\Admin\AppData\Local\Temp\ce0a774d4c9e0a086470ee0a395f7f90_NeikiAnalytics.exe"
                                                                                                              7⤵
                                                                                                                PID:6424
                                                                                                              • C:\Users\Admin\AppData\Local\Temp\ce0a774d4c9e0a086470ee0a395f7f90_NeikiAnalytics.exe
                                                                                                                "C:\Users\Admin\AppData\Local\Temp\ce0a774d4c9e0a086470ee0a395f7f90_NeikiAnalytics.exe"
                                                                                                                7⤵
                                                                                                                  PID:11696
                                                                                                              • C:\Users\Admin\AppData\Local\Temp\ce0a774d4c9e0a086470ee0a395f7f90_NeikiAnalytics.exe
                                                                                                                "C:\Users\Admin\AppData\Local\Temp\ce0a774d4c9e0a086470ee0a395f7f90_NeikiAnalytics.exe"
                                                                                                                6⤵
                                                                                                                  PID:3572
                                                                                                                  • C:\Users\Admin\AppData\Local\Temp\ce0a774d4c9e0a086470ee0a395f7f90_NeikiAnalytics.exe
                                                                                                                    "C:\Users\Admin\AppData\Local\Temp\ce0a774d4c9e0a086470ee0a395f7f90_NeikiAnalytics.exe"
                                                                                                                    7⤵
                                                                                                                      PID:6312
                                                                                                                    • C:\Users\Admin\AppData\Local\Temp\ce0a774d4c9e0a086470ee0a395f7f90_NeikiAnalytics.exe
                                                                                                                      "C:\Users\Admin\AppData\Local\Temp\ce0a774d4c9e0a086470ee0a395f7f90_NeikiAnalytics.exe"
                                                                                                                      7⤵
                                                                                                                        PID:9528
                                                                                                                    • C:\Users\Admin\AppData\Local\Temp\ce0a774d4c9e0a086470ee0a395f7f90_NeikiAnalytics.exe
                                                                                                                      "C:\Users\Admin\AppData\Local\Temp\ce0a774d4c9e0a086470ee0a395f7f90_NeikiAnalytics.exe"
                                                                                                                      6⤵
                                                                                                                        PID:5212
                                                                                                                      • C:\Users\Admin\AppData\Local\Temp\ce0a774d4c9e0a086470ee0a395f7f90_NeikiAnalytics.exe
                                                                                                                        "C:\Users\Admin\AppData\Local\Temp\ce0a774d4c9e0a086470ee0a395f7f90_NeikiAnalytics.exe"
                                                                                                                        6⤵
                                                                                                                          PID:7508
                                                                                                                        • C:\Users\Admin\AppData\Local\Temp\ce0a774d4c9e0a086470ee0a395f7f90_NeikiAnalytics.exe
                                                                                                                          "C:\Users\Admin\AppData\Local\Temp\ce0a774d4c9e0a086470ee0a395f7f90_NeikiAnalytics.exe"
                                                                                                                          6⤵
                                                                                                                            PID:2988
                                                                                                                        • C:\Users\Admin\AppData\Local\Temp\ce0a774d4c9e0a086470ee0a395f7f90_NeikiAnalytics.exe
                                                                                                                          "C:\Users\Admin\AppData\Local\Temp\ce0a774d4c9e0a086470ee0a395f7f90_NeikiAnalytics.exe"
                                                                                                                          5⤵
                                                                                                                            PID:2616
                                                                                                                            • C:\Users\Admin\AppData\Local\Temp\ce0a774d4c9e0a086470ee0a395f7f90_NeikiAnalytics.exe
                                                                                                                              "C:\Users\Admin\AppData\Local\Temp\ce0a774d4c9e0a086470ee0a395f7f90_NeikiAnalytics.exe"
                                                                                                                              6⤵
                                                                                                                                PID:3976
                                                                                                                                • C:\Users\Admin\AppData\Local\Temp\ce0a774d4c9e0a086470ee0a395f7f90_NeikiAnalytics.exe
                                                                                                                                  "C:\Users\Admin\AppData\Local\Temp\ce0a774d4c9e0a086470ee0a395f7f90_NeikiAnalytics.exe"
                                                                                                                                  7⤵
                                                                                                                                    PID:8664
                                                                                                                                  • C:\Users\Admin\AppData\Local\Temp\ce0a774d4c9e0a086470ee0a395f7f90_NeikiAnalytics.exe
                                                                                                                                    "C:\Users\Admin\AppData\Local\Temp\ce0a774d4c9e0a086470ee0a395f7f90_NeikiAnalytics.exe"
                                                                                                                                    7⤵
                                                                                                                                      PID:5460
                                                                                                                                  • C:\Users\Admin\AppData\Local\Temp\ce0a774d4c9e0a086470ee0a395f7f90_NeikiAnalytics.exe
                                                                                                                                    "C:\Users\Admin\AppData\Local\Temp\ce0a774d4c9e0a086470ee0a395f7f90_NeikiAnalytics.exe"
                                                                                                                                    6⤵
                                                                                                                                      PID:5700
                                                                                                                                      • C:\Users\Admin\AppData\Local\Temp\ce0a774d4c9e0a086470ee0a395f7f90_NeikiAnalytics.exe
                                                                                                                                        "C:\Users\Admin\AppData\Local\Temp\ce0a774d4c9e0a086470ee0a395f7f90_NeikiAnalytics.exe"
                                                                                                                                        7⤵
                                                                                                                                          PID:11536
                                                                                                                                      • C:\Users\Admin\AppData\Local\Temp\ce0a774d4c9e0a086470ee0a395f7f90_NeikiAnalytics.exe
                                                                                                                                        "C:\Users\Admin\AppData\Local\Temp\ce0a774d4c9e0a086470ee0a395f7f90_NeikiAnalytics.exe"
                                                                                                                                        6⤵
                                                                                                                                          PID:11996
                                                                                                                                      • C:\Users\Admin\AppData\Local\Temp\ce0a774d4c9e0a086470ee0a395f7f90_NeikiAnalytics.exe
                                                                                                                                        "C:\Users\Admin\AppData\Local\Temp\ce0a774d4c9e0a086470ee0a395f7f90_NeikiAnalytics.exe"
                                                                                                                                        5⤵
                                                                                                                                          PID:3272
                                                                                                                                          • C:\Users\Admin\AppData\Local\Temp\ce0a774d4c9e0a086470ee0a395f7f90_NeikiAnalytics.exe
                                                                                                                                            "C:\Users\Admin\AppData\Local\Temp\ce0a774d4c9e0a086470ee0a395f7f90_NeikiAnalytics.exe"
                                                                                                                                            6⤵
                                                                                                                                              PID:6340
                                                                                                                                            • C:\Users\Admin\AppData\Local\Temp\ce0a774d4c9e0a086470ee0a395f7f90_NeikiAnalytics.exe
                                                                                                                                              "C:\Users\Admin\AppData\Local\Temp\ce0a774d4c9e0a086470ee0a395f7f90_NeikiAnalytics.exe"
                                                                                                                                              6⤵
                                                                                                                                                PID:11980
                                                                                                                                            • C:\Users\Admin\AppData\Local\Temp\ce0a774d4c9e0a086470ee0a395f7f90_NeikiAnalytics.exe
                                                                                                                                              "C:\Users\Admin\AppData\Local\Temp\ce0a774d4c9e0a086470ee0a395f7f90_NeikiAnalytics.exe"
                                                                                                                                              5⤵
                                                                                                                                                PID:4860
                                                                                                                                                • C:\Users\Admin\AppData\Local\Temp\ce0a774d4c9e0a086470ee0a395f7f90_NeikiAnalytics.exe
                                                                                                                                                  "C:\Users\Admin\AppData\Local\Temp\ce0a774d4c9e0a086470ee0a395f7f90_NeikiAnalytics.exe"
                                                                                                                                                  6⤵
                                                                                                                                                    PID:9544
                                                                                                                                                • C:\Users\Admin\AppData\Local\Temp\ce0a774d4c9e0a086470ee0a395f7f90_NeikiAnalytics.exe
                                                                                                                                                  "C:\Users\Admin\AppData\Local\Temp\ce0a774d4c9e0a086470ee0a395f7f90_NeikiAnalytics.exe"
                                                                                                                                                  5⤵
                                                                                                                                                    PID:10536
                                                                                                                                                • C:\Users\Admin\AppData\Local\Temp\ce0a774d4c9e0a086470ee0a395f7f90_NeikiAnalytics.exe
                                                                                                                                                  "C:\Users\Admin\AppData\Local\Temp\ce0a774d4c9e0a086470ee0a395f7f90_NeikiAnalytics.exe"
                                                                                                                                                  4⤵
                                                                                                                                                  • Suspicious behavior: EnumeratesProcesses
                                                                                                                                                  PID:3064
                                                                                                                                                  • C:\Users\Admin\AppData\Local\Temp\ce0a774d4c9e0a086470ee0a395f7f90_NeikiAnalytics.exe
                                                                                                                                                    "C:\Users\Admin\AppData\Local\Temp\ce0a774d4c9e0a086470ee0a395f7f90_NeikiAnalytics.exe"
                                                                                                                                                    5⤵
                                                                                                                                                      PID:1144
                                                                                                                                                      • C:\Users\Admin\AppData\Local\Temp\ce0a774d4c9e0a086470ee0a395f7f90_NeikiAnalytics.exe
                                                                                                                                                        "C:\Users\Admin\AppData\Local\Temp\ce0a774d4c9e0a086470ee0a395f7f90_NeikiAnalytics.exe"
                                                                                                                                                        6⤵
                                                                                                                                                          PID:4416
                                                                                                                                                        • C:\Users\Admin\AppData\Local\Temp\ce0a774d4c9e0a086470ee0a395f7f90_NeikiAnalytics.exe
                                                                                                                                                          "C:\Users\Admin\AppData\Local\Temp\ce0a774d4c9e0a086470ee0a395f7f90_NeikiAnalytics.exe"
                                                                                                                                                          6⤵
                                                                                                                                                            PID:7600
                                                                                                                                                          • C:\Users\Admin\AppData\Local\Temp\ce0a774d4c9e0a086470ee0a395f7f90_NeikiAnalytics.exe
                                                                                                                                                            "C:\Users\Admin\AppData\Local\Temp\ce0a774d4c9e0a086470ee0a395f7f90_NeikiAnalytics.exe"
                                                                                                                                                            6⤵
                                                                                                                                                              PID:10472
                                                                                                                                                          • C:\Users\Admin\AppData\Local\Temp\ce0a774d4c9e0a086470ee0a395f7f90_NeikiAnalytics.exe
                                                                                                                                                            "C:\Users\Admin\AppData\Local\Temp\ce0a774d4c9e0a086470ee0a395f7f90_NeikiAnalytics.exe"
                                                                                                                                                            5⤵
                                                                                                                                                              PID:3592
                                                                                                                                                            • C:\Users\Admin\AppData\Local\Temp\ce0a774d4c9e0a086470ee0a395f7f90_NeikiAnalytics.exe
                                                                                                                                                              "C:\Users\Admin\AppData\Local\Temp\ce0a774d4c9e0a086470ee0a395f7f90_NeikiAnalytics.exe"
                                                                                                                                                              5⤵
                                                                                                                                                                PID:5556
                                                                                                                                                              • C:\Users\Admin\AppData\Local\Temp\ce0a774d4c9e0a086470ee0a395f7f90_NeikiAnalytics.exe
                                                                                                                                                                "C:\Users\Admin\AppData\Local\Temp\ce0a774d4c9e0a086470ee0a395f7f90_NeikiAnalytics.exe"
                                                                                                                                                                5⤵
                                                                                                                                                                  PID:10460
                                                                                                                                                              • C:\Users\Admin\AppData\Local\Temp\ce0a774d4c9e0a086470ee0a395f7f90_NeikiAnalytics.exe
                                                                                                                                                                "C:\Users\Admin\AppData\Local\Temp\ce0a774d4c9e0a086470ee0a395f7f90_NeikiAnalytics.exe"
                                                                                                                                                                4⤵
                                                                                                                                                                  PID:804
                                                                                                                                                                  • C:\Users\Admin\AppData\Local\Temp\ce0a774d4c9e0a086470ee0a395f7f90_NeikiAnalytics.exe
                                                                                                                                                                    "C:\Users\Admin\AppData\Local\Temp\ce0a774d4c9e0a086470ee0a395f7f90_NeikiAnalytics.exe"
                                                                                                                                                                    5⤵
                                                                                                                                                                      PID:4772
                                                                                                                                                                    • C:\Users\Admin\AppData\Local\Temp\ce0a774d4c9e0a086470ee0a395f7f90_NeikiAnalytics.exe
                                                                                                                                                                      "C:\Users\Admin\AppData\Local\Temp\ce0a774d4c9e0a086470ee0a395f7f90_NeikiAnalytics.exe"
                                                                                                                                                                      5⤵
                                                                                                                                                                        PID:10704
                                                                                                                                                                    • C:\Users\Admin\AppData\Local\Temp\ce0a774d4c9e0a086470ee0a395f7f90_NeikiAnalytics.exe
                                                                                                                                                                      "C:\Users\Admin\AppData\Local\Temp\ce0a774d4c9e0a086470ee0a395f7f90_NeikiAnalytics.exe"
                                                                                                                                                                      4⤵
                                                                                                                                                                        PID:3816
                                                                                                                                                                        • C:\Users\Admin\AppData\Local\Temp\ce0a774d4c9e0a086470ee0a395f7f90_NeikiAnalytics.exe
                                                                                                                                                                          "C:\Users\Admin\AppData\Local\Temp\ce0a774d4c9e0a086470ee0a395f7f90_NeikiAnalytics.exe"
                                                                                                                                                                          5⤵
                                                                                                                                                                            PID:8560
                                                                                                                                                                        • C:\Users\Admin\AppData\Local\Temp\ce0a774d4c9e0a086470ee0a395f7f90_NeikiAnalytics.exe
                                                                                                                                                                          "C:\Users\Admin\AppData\Local\Temp\ce0a774d4c9e0a086470ee0a395f7f90_NeikiAnalytics.exe"
                                                                                                                                                                          4⤵
                                                                                                                                                                            PID:5688
                                                                                                                                                                          • C:\Users\Admin\AppData\Local\Temp\ce0a774d4c9e0a086470ee0a395f7f90_NeikiAnalytics.exe
                                                                                                                                                                            "C:\Users\Admin\AppData\Local\Temp\ce0a774d4c9e0a086470ee0a395f7f90_NeikiAnalytics.exe"
                                                                                                                                                                            4⤵
                                                                                                                                                                              PID:11756
                                                                                                                                                                          • C:\Users\Admin\AppData\Local\Temp\ce0a774d4c9e0a086470ee0a395f7f90_NeikiAnalytics.exe
                                                                                                                                                                            "C:\Users\Admin\AppData\Local\Temp\ce0a774d4c9e0a086470ee0a395f7f90_NeikiAnalytics.exe"
                                                                                                                                                                            3⤵
                                                                                                                                                                            • Suspicious behavior: EnumeratesProcesses
                                                                                                                                                                            • Suspicious use of WriteProcessMemory
                                                                                                                                                                            PID:112
                                                                                                                                                                            • C:\Users\Admin\AppData\Local\Temp\ce0a774d4c9e0a086470ee0a395f7f90_NeikiAnalytics.exe
                                                                                                                                                                              "C:\Users\Admin\AppData\Local\Temp\ce0a774d4c9e0a086470ee0a395f7f90_NeikiAnalytics.exe"
                                                                                                                                                                              4⤵
                                                                                                                                                                              • Suspicious behavior: EnumeratesProcesses
                                                                                                                                                                              PID:3012
                                                                                                                                                                              • C:\Users\Admin\AppData\Local\Temp\ce0a774d4c9e0a086470ee0a395f7f90_NeikiAnalytics.exe
                                                                                                                                                                                "C:\Users\Admin\AppData\Local\Temp\ce0a774d4c9e0a086470ee0a395f7f90_NeikiAnalytics.exe"
                                                                                                                                                                                5⤵
                                                                                                                                                                                • Suspicious behavior: EnumeratesProcesses
                                                                                                                                                                                PID:1996
                                                                                                                                                                                • C:\Users\Admin\AppData\Local\Temp\ce0a774d4c9e0a086470ee0a395f7f90_NeikiAnalytics.exe
                                                                                                                                                                                  "C:\Users\Admin\AppData\Local\Temp\ce0a774d4c9e0a086470ee0a395f7f90_NeikiAnalytics.exe"
                                                                                                                                                                                  6⤵
                                                                                                                                                                                    PID:2680
                                                                                                                                                                                    • C:\Users\Admin\AppData\Local\Temp\ce0a774d4c9e0a086470ee0a395f7f90_NeikiAnalytics.exe
                                                                                                                                                                                      "C:\Users\Admin\AppData\Local\Temp\ce0a774d4c9e0a086470ee0a395f7f90_NeikiAnalytics.exe"
                                                                                                                                                                                      7⤵
                                                                                                                                                                                        PID:4292
                                                                                                                                                                                      • C:\Users\Admin\AppData\Local\Temp\ce0a774d4c9e0a086470ee0a395f7f90_NeikiAnalytics.exe
                                                                                                                                                                                        "C:\Users\Admin\AppData\Local\Temp\ce0a774d4c9e0a086470ee0a395f7f90_NeikiAnalytics.exe"
                                                                                                                                                                                        7⤵
                                                                                                                                                                                          PID:5504
                                                                                                                                                                                        • C:\Users\Admin\AppData\Local\Temp\ce0a774d4c9e0a086470ee0a395f7f90_NeikiAnalytics.exe
                                                                                                                                                                                          "C:\Users\Admin\AppData\Local\Temp\ce0a774d4c9e0a086470ee0a395f7f90_NeikiAnalytics.exe"
                                                                                                                                                                                          7⤵
                                                                                                                                                                                            PID:1664
                                                                                                                                                                                        • C:\Users\Admin\AppData\Local\Temp\ce0a774d4c9e0a086470ee0a395f7f90_NeikiAnalytics.exe
                                                                                                                                                                                          "C:\Users\Admin\AppData\Local\Temp\ce0a774d4c9e0a086470ee0a395f7f90_NeikiAnalytics.exe"
                                                                                                                                                                                          6⤵
                                                                                                                                                                                            PID:3580
                                                                                                                                                                                            • C:\Users\Admin\AppData\Local\Temp\ce0a774d4c9e0a086470ee0a395f7f90_NeikiAnalytics.exe
                                                                                                                                                                                              "C:\Users\Admin\AppData\Local\Temp\ce0a774d4c9e0a086470ee0a395f7f90_NeikiAnalytics.exe"
                                                                                                                                                                                              7⤵
                                                                                                                                                                                                PID:7968
                                                                                                                                                                                              • C:\Users\Admin\AppData\Local\Temp\ce0a774d4c9e0a086470ee0a395f7f90_NeikiAnalytics.exe
                                                                                                                                                                                                "C:\Users\Admin\AppData\Local\Temp\ce0a774d4c9e0a086470ee0a395f7f90_NeikiAnalytics.exe"
                                                                                                                                                                                                7⤵
                                                                                                                                                                                                  PID:4892
                                                                                                                                                                                              • C:\Users\Admin\AppData\Local\Temp\ce0a774d4c9e0a086470ee0a395f7f90_NeikiAnalytics.exe
                                                                                                                                                                                                "C:\Users\Admin\AppData\Local\Temp\ce0a774d4c9e0a086470ee0a395f7f90_NeikiAnalytics.exe"
                                                                                                                                                                                                6⤵
                                                                                                                                                                                                  PID:5244
                                                                                                                                                                                                  • C:\Users\Admin\AppData\Local\Temp\ce0a774d4c9e0a086470ee0a395f7f90_NeikiAnalytics.exe
                                                                                                                                                                                                    "C:\Users\Admin\AppData\Local\Temp\ce0a774d4c9e0a086470ee0a395f7f90_NeikiAnalytics.exe"
                                                                                                                                                                                                    7⤵
                                                                                                                                                                                                      PID:11716
                                                                                                                                                                                                  • C:\Users\Admin\AppData\Local\Temp\ce0a774d4c9e0a086470ee0a395f7f90_NeikiAnalytics.exe
                                                                                                                                                                                                    "C:\Users\Admin\AppData\Local\Temp\ce0a774d4c9e0a086470ee0a395f7f90_NeikiAnalytics.exe"
                                                                                                                                                                                                    6⤵
                                                                                                                                                                                                      PID:7500
                                                                                                                                                                                                    • C:\Users\Admin\AppData\Local\Temp\ce0a774d4c9e0a086470ee0a395f7f90_NeikiAnalytics.exe
                                                                                                                                                                                                      "C:\Users\Admin\AppData\Local\Temp\ce0a774d4c9e0a086470ee0a395f7f90_NeikiAnalytics.exe"
                                                                                                                                                                                                      6⤵
                                                                                                                                                                                                        PID:11460
                                                                                                                                                                                                    • C:\Users\Admin\AppData\Local\Temp\ce0a774d4c9e0a086470ee0a395f7f90_NeikiAnalytics.exe
                                                                                                                                                                                                      "C:\Users\Admin\AppData\Local\Temp\ce0a774d4c9e0a086470ee0a395f7f90_NeikiAnalytics.exe"
                                                                                                                                                                                                      5⤵
                                                                                                                                                                                                        PID:1676
                                                                                                                                                                                                        • C:\Users\Admin\AppData\Local\Temp\ce0a774d4c9e0a086470ee0a395f7f90_NeikiAnalytics.exe
                                                                                                                                                                                                          "C:\Users\Admin\AppData\Local\Temp\ce0a774d4c9e0a086470ee0a395f7f90_NeikiAnalytics.exe"
                                                                                                                                                                                                          6⤵
                                                                                                                                                                                                            PID:3712
                                                                                                                                                                                                            • C:\Users\Admin\AppData\Local\Temp\ce0a774d4c9e0a086470ee0a395f7f90_NeikiAnalytics.exe
                                                                                                                                                                                                              "C:\Users\Admin\AppData\Local\Temp\ce0a774d4c9e0a086470ee0a395f7f90_NeikiAnalytics.exe"
                                                                                                                                                                                                              7⤵
                                                                                                                                                                                                                PID:7440
                                                                                                                                                                                                              • C:\Users\Admin\AppData\Local\Temp\ce0a774d4c9e0a086470ee0a395f7f90_NeikiAnalytics.exe
                                                                                                                                                                                                                "C:\Users\Admin\AppData\Local\Temp\ce0a774d4c9e0a086470ee0a395f7f90_NeikiAnalytics.exe"
                                                                                                                                                                                                                7⤵
                                                                                                                                                                                                                  PID:11212
                                                                                                                                                                                                              • C:\Users\Admin\AppData\Local\Temp\ce0a774d4c9e0a086470ee0a395f7f90_NeikiAnalytics.exe
                                                                                                                                                                                                                "C:\Users\Admin\AppData\Local\Temp\ce0a774d4c9e0a086470ee0a395f7f90_NeikiAnalytics.exe"
                                                                                                                                                                                                                6⤵
                                                                                                                                                                                                                  PID:5568
                                                                                                                                                                                                                • C:\Users\Admin\AppData\Local\Temp\ce0a774d4c9e0a086470ee0a395f7f90_NeikiAnalytics.exe
                                                                                                                                                                                                                  "C:\Users\Admin\AppData\Local\Temp\ce0a774d4c9e0a086470ee0a395f7f90_NeikiAnalytics.exe"
                                                                                                                                                                                                                  6⤵
                                                                                                                                                                                                                    PID:11964
                                                                                                                                                                                                                • C:\Users\Admin\AppData\Local\Temp\ce0a774d4c9e0a086470ee0a395f7f90_NeikiAnalytics.exe
                                                                                                                                                                                                                  "C:\Users\Admin\AppData\Local\Temp\ce0a774d4c9e0a086470ee0a395f7f90_NeikiAnalytics.exe"
                                                                                                                                                                                                                  5⤵
                                                                                                                                                                                                                    PID:2520
                                                                                                                                                                                                                    • C:\Users\Admin\AppData\Local\Temp\ce0a774d4c9e0a086470ee0a395f7f90_NeikiAnalytics.exe
                                                                                                                                                                                                                      "C:\Users\Admin\AppData\Local\Temp\ce0a774d4c9e0a086470ee0a395f7f90_NeikiAnalytics.exe"
                                                                                                                                                                                                                      6⤵
                                                                                                                                                                                                                        PID:5868
                                                                                                                                                                                                                      • C:\Users\Admin\AppData\Local\Temp\ce0a774d4c9e0a086470ee0a395f7f90_NeikiAnalytics.exe
                                                                                                                                                                                                                        "C:\Users\Admin\AppData\Local\Temp\ce0a774d4c9e0a086470ee0a395f7f90_NeikiAnalytics.exe"
                                                                                                                                                                                                                        6⤵
                                                                                                                                                                                                                          PID:11724
                                                                                                                                                                                                                      • C:\Users\Admin\AppData\Local\Temp\ce0a774d4c9e0a086470ee0a395f7f90_NeikiAnalytics.exe
                                                                                                                                                                                                                        "C:\Users\Admin\AppData\Local\Temp\ce0a774d4c9e0a086470ee0a395f7f90_NeikiAnalytics.exe"
                                                                                                                                                                                                                        5⤵
                                                                                                                                                                                                                          PID:4280
                                                                                                                                                                                                                          • C:\Users\Admin\AppData\Local\Temp\ce0a774d4c9e0a086470ee0a395f7f90_NeikiAnalytics.exe
                                                                                                                                                                                                                            "C:\Users\Admin\AppData\Local\Temp\ce0a774d4c9e0a086470ee0a395f7f90_NeikiAnalytics.exe"
                                                                                                                                                                                                                            6⤵
                                                                                                                                                                                                                              PID:10020
                                                                                                                                                                                                                          • C:\Users\Admin\AppData\Local\Temp\ce0a774d4c9e0a086470ee0a395f7f90_NeikiAnalytics.exe
                                                                                                                                                                                                                            "C:\Users\Admin\AppData\Local\Temp\ce0a774d4c9e0a086470ee0a395f7f90_NeikiAnalytics.exe"
                                                                                                                                                                                                                            5⤵
                                                                                                                                                                                                                              PID:6680
                                                                                                                                                                                                                            • C:\Users\Admin\AppData\Local\Temp\ce0a774d4c9e0a086470ee0a395f7f90_NeikiAnalytics.exe
                                                                                                                                                                                                                              "C:\Users\Admin\AppData\Local\Temp\ce0a774d4c9e0a086470ee0a395f7f90_NeikiAnalytics.exe"
                                                                                                                                                                                                                              5⤵
                                                                                                                                                                                                                                PID:12072
                                                                                                                                                                                                                            • C:\Users\Admin\AppData\Local\Temp\ce0a774d4c9e0a086470ee0a395f7f90_NeikiAnalytics.exe
                                                                                                                                                                                                                              "C:\Users\Admin\AppData\Local\Temp\ce0a774d4c9e0a086470ee0a395f7f90_NeikiAnalytics.exe"
                                                                                                                                                                                                                              4⤵
                                                                                                                                                                                                                              • Suspicious behavior: EnumeratesProcesses
                                                                                                                                                                                                                              PID:1104
                                                                                                                                                                                                                              • C:\Users\Admin\AppData\Local\Temp\ce0a774d4c9e0a086470ee0a395f7f90_NeikiAnalytics.exe
                                                                                                                                                                                                                                "C:\Users\Admin\AppData\Local\Temp\ce0a774d4c9e0a086470ee0a395f7f90_NeikiAnalytics.exe"
                                                                                                                                                                                                                                5⤵
                                                                                                                                                                                                                                  PID:1204
                                                                                                                                                                                                                                  • C:\Users\Admin\AppData\Local\Temp\ce0a774d4c9e0a086470ee0a395f7f90_NeikiAnalytics.exe
                                                                                                                                                                                                                                    "C:\Users\Admin\AppData\Local\Temp\ce0a774d4c9e0a086470ee0a395f7f90_NeikiAnalytics.exe"
                                                                                                                                                                                                                                    6⤵
                                                                                                                                                                                                                                      PID:3836
                                                                                                                                                                                                                                      • C:\Users\Admin\AppData\Local\Temp\ce0a774d4c9e0a086470ee0a395f7f90_NeikiAnalytics.exe
                                                                                                                                                                                                                                        "C:\Users\Admin\AppData\Local\Temp\ce0a774d4c9e0a086470ee0a395f7f90_NeikiAnalytics.exe"
                                                                                                                                                                                                                                        7⤵
                                                                                                                                                                                                                                          PID:7948
                                                                                                                                                                                                                                      • C:\Users\Admin\AppData\Local\Temp\ce0a774d4c9e0a086470ee0a395f7f90_NeikiAnalytics.exe
                                                                                                                                                                                                                                        "C:\Users\Admin\AppData\Local\Temp\ce0a774d4c9e0a086470ee0a395f7f90_NeikiAnalytics.exe"
                                                                                                                                                                                                                                        6⤵
                                                                                                                                                                                                                                          PID:5548
                                                                                                                                                                                                                                        • C:\Users\Admin\AppData\Local\Temp\ce0a774d4c9e0a086470ee0a395f7f90_NeikiAnalytics.exe
                                                                                                                                                                                                                                          "C:\Users\Admin\AppData\Local\Temp\ce0a774d4c9e0a086470ee0a395f7f90_NeikiAnalytics.exe"
                                                                                                                                                                                                                                          6⤵
                                                                                                                                                                                                                                            PID:8728
                                                                                                                                                                                                                                          • C:\Users\Admin\AppData\Local\Temp\ce0a774d4c9e0a086470ee0a395f7f90_NeikiAnalytics.exe
                                                                                                                                                                                                                                            "C:\Users\Admin\AppData\Local\Temp\ce0a774d4c9e0a086470ee0a395f7f90_NeikiAnalytics.exe"
                                                                                                                                                                                                                                            6⤵
                                                                                                                                                                                                                                              PID:11988
                                                                                                                                                                                                                                          • C:\Users\Admin\AppData\Local\Temp\ce0a774d4c9e0a086470ee0a395f7f90_NeikiAnalytics.exe
                                                                                                                                                                                                                                            "C:\Users\Admin\AppData\Local\Temp\ce0a774d4c9e0a086470ee0a395f7f90_NeikiAnalytics.exe"
                                                                                                                                                                                                                                            5⤵
                                                                                                                                                                                                                                              PID:2856
                                                                                                                                                                                                                                              • C:\Users\Admin\AppData\Local\Temp\ce0a774d4c9e0a086470ee0a395f7f90_NeikiAnalytics.exe
                                                                                                                                                                                                                                                "C:\Users\Admin\AppData\Local\Temp\ce0a774d4c9e0a086470ee0a395f7f90_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                6⤵
                                                                                                                                                                                                                                                  PID:5280
                                                                                                                                                                                                                                                  • C:\Users\Admin\AppData\Local\Temp\ce0a774d4c9e0a086470ee0a395f7f90_NeikiAnalytics.exe
                                                                                                                                                                                                                                                    "C:\Users\Admin\AppData\Local\Temp\ce0a774d4c9e0a086470ee0a395f7f90_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                    7⤵
                                                                                                                                                                                                                                                      PID:11544
                                                                                                                                                                                                                                                  • C:\Users\Admin\AppData\Local\Temp\ce0a774d4c9e0a086470ee0a395f7f90_NeikiAnalytics.exe
                                                                                                                                                                                                                                                    "C:\Users\Admin\AppData\Local\Temp\ce0a774d4c9e0a086470ee0a395f7f90_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                    6⤵
                                                                                                                                                                                                                                                      PID:11940
                                                                                                                                                                                                                                                  • C:\Users\Admin\AppData\Local\Temp\ce0a774d4c9e0a086470ee0a395f7f90_NeikiAnalytics.exe
                                                                                                                                                                                                                                                    "C:\Users\Admin\AppData\Local\Temp\ce0a774d4c9e0a086470ee0a395f7f90_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                    5⤵
                                                                                                                                                                                                                                                      PID:4240
                                                                                                                                                                                                                                                      • C:\Users\Admin\AppData\Local\Temp\ce0a774d4c9e0a086470ee0a395f7f90_NeikiAnalytics.exe
                                                                                                                                                                                                                                                        "C:\Users\Admin\AppData\Local\Temp\ce0a774d4c9e0a086470ee0a395f7f90_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                        6⤵
                                                                                                                                                                                                                                                          PID:10028
                                                                                                                                                                                                                                                      • C:\Users\Admin\AppData\Local\Temp\ce0a774d4c9e0a086470ee0a395f7f90_NeikiAnalytics.exe
                                                                                                                                                                                                                                                        "C:\Users\Admin\AppData\Local\Temp\ce0a774d4c9e0a086470ee0a395f7f90_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                        5⤵
                                                                                                                                                                                                                                                          PID:6432
                                                                                                                                                                                                                                                        • C:\Users\Admin\AppData\Local\Temp\ce0a774d4c9e0a086470ee0a395f7f90_NeikiAnalytics.exe
                                                                                                                                                                                                                                                          "C:\Users\Admin\AppData\Local\Temp\ce0a774d4c9e0a086470ee0a395f7f90_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                          5⤵
                                                                                                                                                                                                                                                            PID:11932
                                                                                                                                                                                                                                                        • C:\Users\Admin\AppData\Local\Temp\ce0a774d4c9e0a086470ee0a395f7f90_NeikiAnalytics.exe
                                                                                                                                                                                                                                                          "C:\Users\Admin\AppData\Local\Temp\ce0a774d4c9e0a086470ee0a395f7f90_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                          4⤵
                                                                                                                                                                                                                                                            PID:240
                                                                                                                                                                                                                                                            • C:\Users\Admin\AppData\Local\Temp\ce0a774d4c9e0a086470ee0a395f7f90_NeikiAnalytics.exe
                                                                                                                                                                                                                                                              "C:\Users\Admin\AppData\Local\Temp\ce0a774d4c9e0a086470ee0a395f7f90_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                              5⤵
                                                                                                                                                                                                                                                                PID:3384
                                                                                                                                                                                                                                                                • C:\Users\Admin\AppData\Local\Temp\ce0a774d4c9e0a086470ee0a395f7f90_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                  "C:\Users\Admin\AppData\Local\Temp\ce0a774d4c9e0a086470ee0a395f7f90_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                  6⤵
                                                                                                                                                                                                                                                                    PID:4444
                                                                                                                                                                                                                                                                  • C:\Users\Admin\AppData\Local\Temp\ce0a774d4c9e0a086470ee0a395f7f90_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                    "C:\Users\Admin\AppData\Local\Temp\ce0a774d4c9e0a086470ee0a395f7f90_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                    6⤵
                                                                                                                                                                                                                                                                      PID:7588
                                                                                                                                                                                                                                                                    • C:\Users\Admin\AppData\Local\Temp\ce0a774d4c9e0a086470ee0a395f7f90_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                      "C:\Users\Admin\AppData\Local\Temp\ce0a774d4c9e0a086470ee0a395f7f90_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                      6⤵
                                                                                                                                                                                                                                                                        PID:11364
                                                                                                                                                                                                                                                                    • C:\Users\Admin\AppData\Local\Temp\ce0a774d4c9e0a086470ee0a395f7f90_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                      "C:\Users\Admin\AppData\Local\Temp\ce0a774d4c9e0a086470ee0a395f7f90_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                      5⤵
                                                                                                                                                                                                                                                                        PID:4840
                                                                                                                                                                                                                                                                      • C:\Users\Admin\AppData\Local\Temp\ce0a774d4c9e0a086470ee0a395f7f90_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                        "C:\Users\Admin\AppData\Local\Temp\ce0a774d4c9e0a086470ee0a395f7f90_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                        5⤵
                                                                                                                                                                                                                                                                          PID:11584
                                                                                                                                                                                                                                                                      • C:\Users\Admin\AppData\Local\Temp\ce0a774d4c9e0a086470ee0a395f7f90_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                        "C:\Users\Admin\AppData\Local\Temp\ce0a774d4c9e0a086470ee0a395f7f90_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                        4⤵
                                                                                                                                                                                                                                                                          PID:2108
                                                                                                                                                                                                                                                                          • C:\Users\Admin\AppData\Local\Temp\ce0a774d4c9e0a086470ee0a395f7f90_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                            "C:\Users\Admin\AppData\Local\Temp\ce0a774d4c9e0a086470ee0a395f7f90_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                            5⤵
                                                                                                                                                                                                                                                                              PID:5528
                                                                                                                                                                                                                                                                            • C:\Users\Admin\AppData\Local\Temp\ce0a774d4c9e0a086470ee0a395f7f90_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                              "C:\Users\Admin\AppData\Local\Temp\ce0a774d4c9e0a086470ee0a395f7f90_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                              5⤵
                                                                                                                                                                                                                                                                                PID:8720
                                                                                                                                                                                                                                                                              • C:\Users\Admin\AppData\Local\Temp\ce0a774d4c9e0a086470ee0a395f7f90_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                "C:\Users\Admin\AppData\Local\Temp\ce0a774d4c9e0a086470ee0a395f7f90_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                5⤵
                                                                                                                                                                                                                                                                                  PID:12040
                                                                                                                                                                                                                                                                              • C:\Users\Admin\AppData\Local\Temp\ce0a774d4c9e0a086470ee0a395f7f90_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                "C:\Users\Admin\AppData\Local\Temp\ce0a774d4c9e0a086470ee0a395f7f90_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                4⤵
                                                                                                                                                                                                                                                                                  PID:4200
                                                                                                                                                                                                                                                                                  • C:\Users\Admin\AppData\Local\Temp\ce0a774d4c9e0a086470ee0a395f7f90_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                    "C:\Users\Admin\AppData\Local\Temp\ce0a774d4c9e0a086470ee0a395f7f90_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                    5⤵
                                                                                                                                                                                                                                                                                      PID:12048
                                                                                                                                                                                                                                                                                  • C:\Users\Admin\AppData\Local\Temp\ce0a774d4c9e0a086470ee0a395f7f90_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                    "C:\Users\Admin\AppData\Local\Temp\ce0a774d4c9e0a086470ee0a395f7f90_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                    4⤵
                                                                                                                                                                                                                                                                                      PID:7420
                                                                                                                                                                                                                                                                                    • C:\Users\Admin\AppData\Local\Temp\ce0a774d4c9e0a086470ee0a395f7f90_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                      "C:\Users\Admin\AppData\Local\Temp\ce0a774d4c9e0a086470ee0a395f7f90_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                      4⤵
                                                                                                                                                                                                                                                                                        PID:12088
                                                                                                                                                                                                                                                                                    • C:\Users\Admin\AppData\Local\Temp\ce0a774d4c9e0a086470ee0a395f7f90_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                      "C:\Users\Admin\AppData\Local\Temp\ce0a774d4c9e0a086470ee0a395f7f90_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                      3⤵
                                                                                                                                                                                                                                                                                      • Suspicious behavior: EnumeratesProcesses
                                                                                                                                                                                                                                                                                      PID:2220
                                                                                                                                                                                                                                                                                      • C:\Users\Admin\AppData\Local\Temp\ce0a774d4c9e0a086470ee0a395f7f90_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                        "C:\Users\Admin\AppData\Local\Temp\ce0a774d4c9e0a086470ee0a395f7f90_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                        4⤵
                                                                                                                                                                                                                                                                                          PID:1832
                                                                                                                                                                                                                                                                                          • C:\Users\Admin\AppData\Local\Temp\ce0a774d4c9e0a086470ee0a395f7f90_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                            "C:\Users\Admin\AppData\Local\Temp\ce0a774d4c9e0a086470ee0a395f7f90_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                            5⤵
                                                                                                                                                                                                                                                                                              PID:3224
                                                                                                                                                                                                                                                                                              • C:\Users\Admin\AppData\Local\Temp\ce0a774d4c9e0a086470ee0a395f7f90_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                "C:\Users\Admin\AppData\Local\Temp\ce0a774d4c9e0a086470ee0a395f7f90_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                6⤵
                                                                                                                                                                                                                                                                                                  PID:5628
                                                                                                                                                                                                                                                                                                • C:\Users\Admin\AppData\Local\Temp\ce0a774d4c9e0a086470ee0a395f7f90_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                  "C:\Users\Admin\AppData\Local\Temp\ce0a774d4c9e0a086470ee0a395f7f90_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                  6⤵
                                                                                                                                                                                                                                                                                                    PID:7484
                                                                                                                                                                                                                                                                                                  • C:\Users\Admin\AppData\Local\Temp\ce0a774d4c9e0a086470ee0a395f7f90_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                    "C:\Users\Admin\AppData\Local\Temp\ce0a774d4c9e0a086470ee0a395f7f90_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                    6⤵
                                                                                                                                                                                                                                                                                                      PID:11380
                                                                                                                                                                                                                                                                                                  • C:\Users\Admin\AppData\Local\Temp\ce0a774d4c9e0a086470ee0a395f7f90_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                    "C:\Users\Admin\AppData\Local\Temp\ce0a774d4c9e0a086470ee0a395f7f90_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                    5⤵
                                                                                                                                                                                                                                                                                                      PID:4780
                                                                                                                                                                                                                                                                                                      • C:\Users\Admin\AppData\Local\Temp\ce0a774d4c9e0a086470ee0a395f7f90_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                        "C:\Users\Admin\AppData\Local\Temp\ce0a774d4c9e0a086470ee0a395f7f90_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                        6⤵
                                                                                                                                                                                                                                                                                                          PID:8832
                                                                                                                                                                                                                                                                                                        • C:\Users\Admin\AppData\Local\Temp\ce0a774d4c9e0a086470ee0a395f7f90_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                          "C:\Users\Admin\AppData\Local\Temp\ce0a774d4c9e0a086470ee0a395f7f90_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                          6⤵
                                                                                                                                                                                                                                                                                                            PID:5368
                                                                                                                                                                                                                                                                                                        • C:\Users\Admin\AppData\Local\Temp\ce0a774d4c9e0a086470ee0a395f7f90_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                          "C:\Users\Admin\AppData\Local\Temp\ce0a774d4c9e0a086470ee0a395f7f90_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                          5⤵
                                                                                                                                                                                                                                                                                                            PID:9952
                                                                                                                                                                                                                                                                                                        • C:\Users\Admin\AppData\Local\Temp\ce0a774d4c9e0a086470ee0a395f7f90_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                          "C:\Users\Admin\AppData\Local\Temp\ce0a774d4c9e0a086470ee0a395f7f90_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                          4⤵
                                                                                                                                                                                                                                                                                                            PID:2812
                                                                                                                                                                                                                                                                                                            • C:\Users\Admin\AppData\Local\Temp\ce0a774d4c9e0a086470ee0a395f7f90_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                              "C:\Users\Admin\AppData\Local\Temp\ce0a774d4c9e0a086470ee0a395f7f90_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                              5⤵
                                                                                                                                                                                                                                                                                                                PID:5048
                                                                                                                                                                                                                                                                                                                • C:\Users\Admin\AppData\Local\Temp\ce0a774d4c9e0a086470ee0a395f7f90_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                  "C:\Users\Admin\AppData\Local\Temp\ce0a774d4c9e0a086470ee0a395f7f90_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                  6⤵
                                                                                                                                                                                                                                                                                                                    PID:11884
                                                                                                                                                                                                                                                                                                                • C:\Users\Admin\AppData\Local\Temp\ce0a774d4c9e0a086470ee0a395f7f90_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                  "C:\Users\Admin\AppData\Local\Temp\ce0a774d4c9e0a086470ee0a395f7f90_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                  5⤵
                                                                                                                                                                                                                                                                                                                    PID:7476
                                                                                                                                                                                                                                                                                                                  • C:\Users\Admin\AppData\Local\Temp\ce0a774d4c9e0a086470ee0a395f7f90_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                    "C:\Users\Admin\AppData\Local\Temp\ce0a774d4c9e0a086470ee0a395f7f90_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                    5⤵
                                                                                                                                                                                                                                                                                                                      PID:11472
                                                                                                                                                                                                                                                                                                                  • C:\Users\Admin\AppData\Local\Temp\ce0a774d4c9e0a086470ee0a395f7f90_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                    "C:\Users\Admin\AppData\Local\Temp\ce0a774d4c9e0a086470ee0a395f7f90_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                    4⤵
                                                                                                                                                                                                                                                                                                                      PID:3544
                                                                                                                                                                                                                                                                                                                      • C:\Users\Admin\AppData\Local\Temp\ce0a774d4c9e0a086470ee0a395f7f90_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                        "C:\Users\Admin\AppData\Local\Temp\ce0a774d4c9e0a086470ee0a395f7f90_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                        5⤵
                                                                                                                                                                                                                                                                                                                          PID:9800
                                                                                                                                                                                                                                                                                                                      • C:\Users\Admin\AppData\Local\Temp\ce0a774d4c9e0a086470ee0a395f7f90_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                        "C:\Users\Admin\AppData\Local\Temp\ce0a774d4c9e0a086470ee0a395f7f90_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                        4⤵
                                                                                                                                                                                                                                                                                                                          PID:5132
                                                                                                                                                                                                                                                                                                                          • C:\Users\Admin\AppData\Local\Temp\ce0a774d4c9e0a086470ee0a395f7f90_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                            "C:\Users\Admin\AppData\Local\Temp\ce0a774d4c9e0a086470ee0a395f7f90_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                            5⤵
                                                                                                                                                                                                                                                                                                                              PID:11780
                                                                                                                                                                                                                                                                                                                          • C:\Users\Admin\AppData\Local\Temp\ce0a774d4c9e0a086470ee0a395f7f90_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                            "C:\Users\Admin\AppData\Local\Temp\ce0a774d4c9e0a086470ee0a395f7f90_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                            4⤵
                                                                                                                                                                                                                                                                                                                              PID:8840
                                                                                                                                                                                                                                                                                                                            • C:\Users\Admin\AppData\Local\Temp\ce0a774d4c9e0a086470ee0a395f7f90_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                              "C:\Users\Admin\AppData\Local\Temp\ce0a774d4c9e0a086470ee0a395f7f90_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                              4⤵
                                                                                                                                                                                                                                                                                                                                PID:5020
                                                                                                                                                                                                                                                                                                                            • C:\Users\Admin\AppData\Local\Temp\ce0a774d4c9e0a086470ee0a395f7f90_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                              "C:\Users\Admin\AppData\Local\Temp\ce0a774d4c9e0a086470ee0a395f7f90_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                              3⤵
                                                                                                                                                                                                                                                                                                                              • Suspicious behavior: EnumeratesProcesses
                                                                                                                                                                                                                                                                                                                              PID:3020
                                                                                                                                                                                                                                                                                                                              • C:\Users\Admin\AppData\Local\Temp\ce0a774d4c9e0a086470ee0a395f7f90_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                "C:\Users\Admin\AppData\Local\Temp\ce0a774d4c9e0a086470ee0a395f7f90_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                4⤵
                                                                                                                                                                                                                                                                                                                                  PID:1544
                                                                                                                                                                                                                                                                                                                                  • C:\Users\Admin\AppData\Local\Temp\ce0a774d4c9e0a086470ee0a395f7f90_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                    "C:\Users\Admin\AppData\Local\Temp\ce0a774d4c9e0a086470ee0a395f7f90_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                    5⤵
                                                                                                                                                                                                                                                                                                                                      PID:5508
                                                                                                                                                                                                                                                                                                                                    • C:\Users\Admin\AppData\Local\Temp\ce0a774d4c9e0a086470ee0a395f7f90_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                      "C:\Users\Admin\AppData\Local\Temp\ce0a774d4c9e0a086470ee0a395f7f90_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                      5⤵
                                                                                                                                                                                                                                                                                                                                        PID:11552
                                                                                                                                                                                                                                                                                                                                    • C:\Users\Admin\AppData\Local\Temp\ce0a774d4c9e0a086470ee0a395f7f90_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                      "C:\Users\Admin\AppData\Local\Temp\ce0a774d4c9e0a086470ee0a395f7f90_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                      4⤵
                                                                                                                                                                                                                                                                                                                                        PID:4192
                                                                                                                                                                                                                                                                                                                                        • C:\Users\Admin\AppData\Local\Temp\ce0a774d4c9e0a086470ee0a395f7f90_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                          "C:\Users\Admin\AppData\Local\Temp\ce0a774d4c9e0a086470ee0a395f7f90_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                          5⤵
                                                                                                                                                                                                                                                                                                                                            PID:7432
                                                                                                                                                                                                                                                                                                                                          • C:\Users\Admin\AppData\Local\Temp\ce0a774d4c9e0a086470ee0a395f7f90_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                            "C:\Users\Admin\AppData\Local\Temp\ce0a774d4c9e0a086470ee0a395f7f90_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                            5⤵
                                                                                                                                                                                                                                                                                                                                              PID:1164
                                                                                                                                                                                                                                                                                                                                          • C:\Users\Admin\AppData\Local\Temp\ce0a774d4c9e0a086470ee0a395f7f90_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                            "C:\Users\Admin\AppData\Local\Temp\ce0a774d4c9e0a086470ee0a395f7f90_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                            4⤵
                                                                                                                                                                                                                                                                                                                                              PID:6472
                                                                                                                                                                                                                                                                                                                                            • C:\Users\Admin\AppData\Local\Temp\ce0a774d4c9e0a086470ee0a395f7f90_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                              "C:\Users\Admin\AppData\Local\Temp\ce0a774d4c9e0a086470ee0a395f7f90_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                              4⤵
                                                                                                                                                                                                                                                                                                                                                PID:12096
                                                                                                                                                                                                                                                                                                                                            • C:\Users\Admin\AppData\Local\Temp\ce0a774d4c9e0a086470ee0a395f7f90_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                              "C:\Users\Admin\AppData\Local\Temp\ce0a774d4c9e0a086470ee0a395f7f90_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                              3⤵
                                                                                                                                                                                                                                                                                                                                                PID:2452
                                                                                                                                                                                                                                                                                                                                                • C:\Users\Admin\AppData\Local\Temp\ce0a774d4c9e0a086470ee0a395f7f90_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                  "C:\Users\Admin\AppData\Local\Temp\ce0a774d4c9e0a086470ee0a395f7f90_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                  4⤵
                                                                                                                                                                                                                                                                                                                                                    PID:4788
                                                                                                                                                                                                                                                                                                                                                  • C:\Users\Admin\AppData\Local\Temp\ce0a774d4c9e0a086470ee0a395f7f90_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                    "C:\Users\Admin\AppData\Local\Temp\ce0a774d4c9e0a086470ee0a395f7f90_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                    4⤵
                                                                                                                                                                                                                                                                                                                                                      PID:2352
                                                                                                                                                                                                                                                                                                                                                  • C:\Users\Admin\AppData\Local\Temp\ce0a774d4c9e0a086470ee0a395f7f90_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                    "C:\Users\Admin\AppData\Local\Temp\ce0a774d4c9e0a086470ee0a395f7f90_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                    3⤵
                                                                                                                                                                                                                                                                                                                                                      PID:3736
                                                                                                                                                                                                                                                                                                                                                      • C:\Users\Admin\AppData\Local\Temp\ce0a774d4c9e0a086470ee0a395f7f90_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                        "C:\Users\Admin\AppData\Local\Temp\ce0a774d4c9e0a086470ee0a395f7f90_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                        4⤵
                                                                                                                                                                                                                                                                                                                                                          PID:11160
                                                                                                                                                                                                                                                                                                                                                      • C:\Users\Admin\AppData\Local\Temp\ce0a774d4c9e0a086470ee0a395f7f90_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                        "C:\Users\Admin\AppData\Local\Temp\ce0a774d4c9e0a086470ee0a395f7f90_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                        3⤵
                                                                                                                                                                                                                                                                                                                                                          PID:5444
                                                                                                                                                                                                                                                                                                                                                        • C:\Users\Admin\AppData\Local\Temp\ce0a774d4c9e0a086470ee0a395f7f90_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                          "C:\Users\Admin\AppData\Local\Temp\ce0a774d4c9e0a086470ee0a395f7f90_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                          3⤵
                                                                                                                                                                                                                                                                                                                                                            PID:7516
                                                                                                                                                                                                                                                                                                                                                          • C:\Users\Admin\AppData\Local\Temp\ce0a774d4c9e0a086470ee0a395f7f90_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                            "C:\Users\Admin\AppData\Local\Temp\ce0a774d4c9e0a086470ee0a395f7f90_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                            3⤵
                                                                                                                                                                                                                                                                                                                                                              PID:11332
                                                                                                                                                                                                                                                                                                                                                          • C:\Users\Admin\AppData\Local\Temp\ce0a774d4c9e0a086470ee0a395f7f90_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                            "C:\Users\Admin\AppData\Local\Temp\ce0a774d4c9e0a086470ee0a395f7f90_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                            2⤵
                                                                                                                                                                                                                                                                                                                                                            • Suspicious behavior: EnumeratesProcesses
                                                                                                                                                                                                                                                                                                                                                            • Suspicious use of WriteProcessMemory
                                                                                                                                                                                                                                                                                                                                                            PID:2344
                                                                                                                                                                                                                                                                                                                                                            • C:\Users\Admin\AppData\Local\Temp\ce0a774d4c9e0a086470ee0a395f7f90_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                              "C:\Users\Admin\AppData\Local\Temp\ce0a774d4c9e0a086470ee0a395f7f90_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                              3⤵
                                                                                                                                                                                                                                                                                                                                                              • Suspicious behavior: EnumeratesProcesses
                                                                                                                                                                                                                                                                                                                                                              • Suspicious use of WriteProcessMemory
                                                                                                                                                                                                                                                                                                                                                              PID:2844
                                                                                                                                                                                                                                                                                                                                                              • C:\Users\Admin\AppData\Local\Temp\ce0a774d4c9e0a086470ee0a395f7f90_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                "C:\Users\Admin\AppData\Local\Temp\ce0a774d4c9e0a086470ee0a395f7f90_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                4⤵
                                                                                                                                                                                                                                                                                                                                                                • Suspicious behavior: EnumeratesProcesses
                                                                                                                                                                                                                                                                                                                                                                PID:1920
                                                                                                                                                                                                                                                                                                                                                                • C:\Users\Admin\AppData\Local\Temp\ce0a774d4c9e0a086470ee0a395f7f90_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                  "C:\Users\Admin\AppData\Local\Temp\ce0a774d4c9e0a086470ee0a395f7f90_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                  5⤵
                                                                                                                                                                                                                                                                                                                                                                    PID:2976
                                                                                                                                                                                                                                                                                                                                                                    • C:\Users\Admin\AppData\Local\Temp\ce0a774d4c9e0a086470ee0a395f7f90_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                      "C:\Users\Admin\AppData\Local\Temp\ce0a774d4c9e0a086470ee0a395f7f90_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                      6⤵
                                                                                                                                                                                                                                                                                                                                                                        PID:3292
                                                                                                                                                                                                                                                                                                                                                                        • C:\Users\Admin\AppData\Local\Temp\ce0a774d4c9e0a086470ee0a395f7f90_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                          "C:\Users\Admin\AppData\Local\Temp\ce0a774d4c9e0a086470ee0a395f7f90_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                          7⤵
                                                                                                                                                                                                                                                                                                                                                                            PID:4256
                                                                                                                                                                                                                                                                                                                                                                          • C:\Users\Admin\AppData\Local\Temp\ce0a774d4c9e0a086470ee0a395f7f90_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                            "C:\Users\Admin\AppData\Local\Temp\ce0a774d4c9e0a086470ee0a395f7f90_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                            7⤵
                                                                                                                                                                                                                                                                                                                                                                              PID:7712
                                                                                                                                                                                                                                                                                                                                                                            • C:\Users\Admin\AppData\Local\Temp\ce0a774d4c9e0a086470ee0a395f7f90_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                              "C:\Users\Admin\AppData\Local\Temp\ce0a774d4c9e0a086470ee0a395f7f90_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                              7⤵
                                                                                                                                                                                                                                                                                                                                                                                PID:11356
                                                                                                                                                                                                                                                                                                                                                                            • C:\Users\Admin\AppData\Local\Temp\ce0a774d4c9e0a086470ee0a395f7f90_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                              "C:\Users\Admin\AppData\Local\Temp\ce0a774d4c9e0a086470ee0a395f7f90_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                              6⤵
                                                                                                                                                                                                                                                                                                                                                                                PID:4916
                                                                                                                                                                                                                                                                                                                                                                              • C:\Users\Admin\AppData\Local\Temp\ce0a774d4c9e0a086470ee0a395f7f90_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                "C:\Users\Admin\AppData\Local\Temp\ce0a774d4c9e0a086470ee0a395f7f90_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                6⤵
                                                                                                                                                                                                                                                                                                                                                                                  PID:7740
                                                                                                                                                                                                                                                                                                                                                                                • C:\Users\Admin\AppData\Local\Temp\ce0a774d4c9e0a086470ee0a395f7f90_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                  "C:\Users\Admin\AppData\Local\Temp\ce0a774d4c9e0a086470ee0a395f7f90_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                  6⤵
                                                                                                                                                                                                                                                                                                                                                                                    PID:11520
                                                                                                                                                                                                                                                                                                                                                                                • C:\Users\Admin\AppData\Local\Temp\ce0a774d4c9e0a086470ee0a395f7f90_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                  "C:\Users\Admin\AppData\Local\Temp\ce0a774d4c9e0a086470ee0a395f7f90_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                  5⤵
                                                                                                                                                                                                                                                                                                                                                                                    PID:2508
                                                                                                                                                                                                                                                                                                                                                                                    • C:\Users\Admin\AppData\Local\Temp\ce0a774d4c9e0a086470ee0a395f7f90_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                      "C:\Users\Admin\AppData\Local\Temp\ce0a774d4c9e0a086470ee0a395f7f90_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                      6⤵
                                                                                                                                                                                                                                                                                                                                                                                        PID:4816
                                                                                                                                                                                                                                                                                                                                                                                      • C:\Users\Admin\AppData\Local\Temp\ce0a774d4c9e0a086470ee0a395f7f90_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                        "C:\Users\Admin\AppData\Local\Temp\ce0a774d4c9e0a086470ee0a395f7f90_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                        6⤵
                                                                                                                                                                                                                                                                                                                                                                                          PID:11772
                                                                                                                                                                                                                                                                                                                                                                                      • C:\Users\Admin\AppData\Local\Temp\ce0a774d4c9e0a086470ee0a395f7f90_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                        "C:\Users\Admin\AppData\Local\Temp\ce0a774d4c9e0a086470ee0a395f7f90_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                        5⤵
                                                                                                                                                                                                                                                                                                                                                                                          PID:4068
                                                                                                                                                                                                                                                                                                                                                                                          • C:\Users\Admin\AppData\Local\Temp\ce0a774d4c9e0a086470ee0a395f7f90_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                            "C:\Users\Admin\AppData\Local\Temp\ce0a774d4c9e0a086470ee0a395f7f90_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                            6⤵
                                                                                                                                                                                                                                                                                                                                                                                              PID:11576
                                                                                                                                                                                                                                                                                                                                                                                          • C:\Users\Admin\AppData\Local\Temp\ce0a774d4c9e0a086470ee0a395f7f90_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                            "C:\Users\Admin\AppData\Local\Temp\ce0a774d4c9e0a086470ee0a395f7f90_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                            5⤵
                                                                                                                                                                                                                                                                                                                                                                                              PID:5788
                                                                                                                                                                                                                                                                                                                                                                                            • C:\Users\Admin\AppData\Local\Temp\ce0a774d4c9e0a086470ee0a395f7f90_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                              "C:\Users\Admin\AppData\Local\Temp\ce0a774d4c9e0a086470ee0a395f7f90_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                              5⤵
                                                                                                                                                                                                                                                                                                                                                                                                PID:12024
                                                                                                                                                                                                                                                                                                                                                                                            • C:\Users\Admin\AppData\Local\Temp\ce0a774d4c9e0a086470ee0a395f7f90_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                              "C:\Users\Admin\AppData\Local\Temp\ce0a774d4c9e0a086470ee0a395f7f90_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                              4⤵
                                                                                                                                                                                                                                                                                                                                                                                              • Suspicious behavior: EnumeratesProcesses
                                                                                                                                                                                                                                                                                                                                                                                              PID:1668
                                                                                                                                                                                                                                                                                                                                                                                              • C:\Users\Admin\AppData\Local\Temp\ce0a774d4c9e0a086470ee0a395f7f90_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                                "C:\Users\Admin\AppData\Local\Temp\ce0a774d4c9e0a086470ee0a395f7f90_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                                5⤵
                                                                                                                                                                                                                                                                                                                                                                                                  PID:2700
                                                                                                                                                                                                                                                                                                                                                                                                  • C:\Users\Admin\AppData\Local\Temp\ce0a774d4c9e0a086470ee0a395f7f90_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                                    "C:\Users\Admin\AppData\Local\Temp\ce0a774d4c9e0a086470ee0a395f7f90_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                                    6⤵
                                                                                                                                                                                                                                                                                                                                                                                                      PID:5056
                                                                                                                                                                                                                                                                                                                                                                                                      • C:\Users\Admin\AppData\Local\Temp\ce0a774d4c9e0a086470ee0a395f7f90_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                                        "C:\Users\Admin\AppData\Local\Temp\ce0a774d4c9e0a086470ee0a395f7f90_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                                        7⤵
                                                                                                                                                                                                                                                                                                                                                                                                          PID:10656
                                                                                                                                                                                                                                                                                                                                                                                                      • C:\Users\Admin\AppData\Local\Temp\ce0a774d4c9e0a086470ee0a395f7f90_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                                        "C:\Users\Admin\AppData\Local\Temp\ce0a774d4c9e0a086470ee0a395f7f90_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                                        6⤵
                                                                                                                                                                                                                                                                                                                                                                                                          PID:11820
                                                                                                                                                                                                                                                                                                                                                                                                      • C:\Users\Admin\AppData\Local\Temp\ce0a774d4c9e0a086470ee0a395f7f90_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                                        "C:\Users\Admin\AppData\Local\Temp\ce0a774d4c9e0a086470ee0a395f7f90_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                                        5⤵
                                                                                                                                                                                                                                                                                                                                                                                                          PID:4016
                                                                                                                                                                                                                                                                                                                                                                                                          • C:\Users\Admin\AppData\Local\Temp\ce0a774d4c9e0a086470ee0a395f7f90_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                                            "C:\Users\Admin\AppData\Local\Temp\ce0a774d4c9e0a086470ee0a395f7f90_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                                            6⤵
                                                                                                                                                                                                                                                                                                                                                                                                              PID:6456
                                                                                                                                                                                                                                                                                                                                                                                                            • C:\Users\Admin\AppData\Local\Temp\ce0a774d4c9e0a086470ee0a395f7f90_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                                              "C:\Users\Admin\AppData\Local\Temp\ce0a774d4c9e0a086470ee0a395f7f90_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                                              6⤵
                                                                                                                                                                                                                                                                                                                                                                                                                PID:11372
                                                                                                                                                                                                                                                                                                                                                                                                            • C:\Users\Admin\AppData\Local\Temp\ce0a774d4c9e0a086470ee0a395f7f90_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                                              "C:\Users\Admin\AppData\Local\Temp\ce0a774d4c9e0a086470ee0a395f7f90_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                                              5⤵
                                                                                                                                                                                                                                                                                                                                                                                                                PID:5804
                                                                                                                                                                                                                                                                                                                                                                                                              • C:\Users\Admin\AppData\Local\Temp\ce0a774d4c9e0a086470ee0a395f7f90_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                                                "C:\Users\Admin\AppData\Local\Temp\ce0a774d4c9e0a086470ee0a395f7f90_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                5⤵
                                                                                                                                                                                                                                                                                                                                                                                                                  PID:12008
                                                                                                                                                                                                                                                                                                                                                                                                              • C:\Users\Admin\AppData\Local\Temp\ce0a774d4c9e0a086470ee0a395f7f90_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                                                "C:\Users\Admin\AppData\Local\Temp\ce0a774d4c9e0a086470ee0a395f7f90_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                4⤵
                                                                                                                                                                                                                                                                                                                                                                                                                  PID:2132
                                                                                                                                                                                                                                                                                                                                                                                                                  • C:\Users\Admin\AppData\Local\Temp\ce0a774d4c9e0a086470ee0a395f7f90_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                                                    "C:\Users\Admin\AppData\Local\Temp\ce0a774d4c9e0a086470ee0a395f7f90_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                    5⤵
                                                                                                                                                                                                                                                                                                                                                                                                                      PID:4676
                                                                                                                                                                                                                                                                                                                                                                                                                      • C:\Users\Admin\AppData\Local\Temp\ce0a774d4c9e0a086470ee0a395f7f90_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                                                        "C:\Users\Admin\AppData\Local\Temp\ce0a774d4c9e0a086470ee0a395f7f90_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                        6⤵
                                                                                                                                                                                                                                                                                                                                                                                                                          PID:8812
                                                                                                                                                                                                                                                                                                                                                                                                                        • C:\Users\Admin\AppData\Local\Temp\ce0a774d4c9e0a086470ee0a395f7f90_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                                                          "C:\Users\Admin\AppData\Local\Temp\ce0a774d4c9e0a086470ee0a395f7f90_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                          6⤵
                                                                                                                                                                                                                                                                                                                                                                                                                            PID:5464
                                                                                                                                                                                                                                                                                                                                                                                                                        • C:\Users\Admin\AppData\Local\Temp\ce0a774d4c9e0a086470ee0a395f7f90_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                                                          "C:\Users\Admin\AppData\Local\Temp\ce0a774d4c9e0a086470ee0a395f7f90_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                          5⤵
                                                                                                                                                                                                                                                                                                                                                                                                                            PID:6200
                                                                                                                                                                                                                                                                                                                                                                                                                          • C:\Users\Admin\AppData\Local\Temp\ce0a774d4c9e0a086470ee0a395f7f90_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                                                            "C:\Users\Admin\AppData\Local\Temp\ce0a774d4c9e0a086470ee0a395f7f90_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                            5⤵
                                                                                                                                                                                                                                                                                                                                                                                                                              PID:9508
                                                                                                                                                                                                                                                                                                                                                                                                                          • C:\Users\Admin\AppData\Local\Temp\ce0a774d4c9e0a086470ee0a395f7f90_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                                                            "C:\Users\Admin\AppData\Local\Temp\ce0a774d4c9e0a086470ee0a395f7f90_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                            4⤵
                                                                                                                                                                                                                                                                                                                                                                                                                              PID:3804
                                                                                                                                                                                                                                                                                                                                                                                                                              • C:\Users\Admin\AppData\Local\Temp\ce0a774d4c9e0a086470ee0a395f7f90_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                "C:\Users\Admin\AppData\Local\Temp\ce0a774d4c9e0a086470ee0a395f7f90_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                5⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                  PID:6496
                                                                                                                                                                                                                                                                                                                                                                                                                                • C:\Users\Admin\AppData\Local\Temp\ce0a774d4c9e0a086470ee0a395f7f90_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                  "C:\Users\Admin\AppData\Local\Temp\ce0a774d4c9e0a086470ee0a395f7f90_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                  5⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                    PID:8824
                                                                                                                                                                                                                                                                                                                                                                                                                                  • C:\Users\Admin\AppData\Local\Temp\ce0a774d4c9e0a086470ee0a395f7f90_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                    "C:\Users\Admin\AppData\Local\Temp\ce0a774d4c9e0a086470ee0a395f7f90_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                    5⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                      PID:4744
                                                                                                                                                                                                                                                                                                                                                                                                                                  • C:\Users\Admin\AppData\Local\Temp\ce0a774d4c9e0a086470ee0a395f7f90_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                    "C:\Users\Admin\AppData\Local\Temp\ce0a774d4c9e0a086470ee0a395f7f90_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                    4⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                      PID:4736
                                                                                                                                                                                                                                                                                                                                                                                                                                    • C:\Users\Admin\AppData\Local\Temp\ce0a774d4c9e0a086470ee0a395f7f90_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                      "C:\Users\Admin\AppData\Local\Temp\ce0a774d4c9e0a086470ee0a395f7f90_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                      4⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                        PID:12104
                                                                                                                                                                                                                                                                                                                                                                                                                                    • C:\Users\Admin\AppData\Local\Temp\ce0a774d4c9e0a086470ee0a395f7f90_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                      "C:\Users\Admin\AppData\Local\Temp\ce0a774d4c9e0a086470ee0a395f7f90_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                      3⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                      • Suspicious behavior: EnumeratesProcesses
                                                                                                                                                                                                                                                                                                                                                                                                                                      PID:1116
                                                                                                                                                                                                                                                                                                                                                                                                                                      • C:\Users\Admin\AppData\Local\Temp\ce0a774d4c9e0a086470ee0a395f7f90_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                        "C:\Users\Admin\AppData\Local\Temp\ce0a774d4c9e0a086470ee0a395f7f90_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                        4⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                        • Suspicious behavior: EnumeratesProcesses
                                                                                                                                                                                                                                                                                                                                                                                                                                        PID:2256
                                                                                                                                                                                                                                                                                                                                                                                                                                        • C:\Users\Admin\AppData\Local\Temp\ce0a774d4c9e0a086470ee0a395f7f90_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                          "C:\Users\Admin\AppData\Local\Temp\ce0a774d4c9e0a086470ee0a395f7f90_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                          5⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                            PID:2488
                                                                                                                                                                                                                                                                                                                                                                                                                                            • C:\Users\Admin\AppData\Local\Temp\ce0a774d4c9e0a086470ee0a395f7f90_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                              "C:\Users\Admin\AppData\Local\Temp\ce0a774d4c9e0a086470ee0a395f7f90_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                              6⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                PID:1560
                                                                                                                                                                                                                                                                                                                                                                                                                                                • C:\Users\Admin\AppData\Local\Temp\ce0a774d4c9e0a086470ee0a395f7f90_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                  "C:\Users\Admin\AppData\Local\Temp\ce0a774d4c9e0a086470ee0a395f7f90_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                  7⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                    PID:11812
                                                                                                                                                                                                                                                                                                                                                                                                                                                • C:\Users\Admin\AppData\Local\Temp\ce0a774d4c9e0a086470ee0a395f7f90_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                  "C:\Users\Admin\AppData\Local\Temp\ce0a774d4c9e0a086470ee0a395f7f90_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                  6⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                    PID:5608
                                                                                                                                                                                                                                                                                                                                                                                                                                                  • C:\Users\Admin\AppData\Local\Temp\ce0a774d4c9e0a086470ee0a395f7f90_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                    "C:\Users\Admin\AppData\Local\Temp\ce0a774d4c9e0a086470ee0a395f7f90_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                    6⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                      PID:11948
                                                                                                                                                                                                                                                                                                                                                                                                                                                  • C:\Users\Admin\AppData\Local\Temp\ce0a774d4c9e0a086470ee0a395f7f90_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                    "C:\Users\Admin\AppData\Local\Temp\ce0a774d4c9e0a086470ee0a395f7f90_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                    5⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                      PID:3484
                                                                                                                                                                                                                                                                                                                                                                                                                                                      • C:\Users\Admin\AppData\Local\Temp\ce0a774d4c9e0a086470ee0a395f7f90_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                        "C:\Users\Admin\AppData\Local\Temp\ce0a774d4c9e0a086470ee0a395f7f90_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                        6⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                          PID:6672
                                                                                                                                                                                                                                                                                                                                                                                                                                                        • C:\Users\Admin\AppData\Local\Temp\ce0a774d4c9e0a086470ee0a395f7f90_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                          "C:\Users\Admin\AppData\Local\Temp\ce0a774d4c9e0a086470ee0a395f7f90_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                          6⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                            PID:11304
                                                                                                                                                                                                                                                                                                                                                                                                                                                        • C:\Users\Admin\AppData\Local\Temp\ce0a774d4c9e0a086470ee0a395f7f90_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                          "C:\Users\Admin\AppData\Local\Temp\ce0a774d4c9e0a086470ee0a395f7f90_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                          5⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                            PID:4612
                                                                                                                                                                                                                                                                                                                                                                                                                                                          • C:\Users\Admin\AppData\Local\Temp\ce0a774d4c9e0a086470ee0a395f7f90_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                            "C:\Users\Admin\AppData\Local\Temp\ce0a774d4c9e0a086470ee0a395f7f90_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                            5⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                              PID:11496
                                                                                                                                                                                                                                                                                                                                                                                                                                                          • C:\Users\Admin\AppData\Local\Temp\ce0a774d4c9e0a086470ee0a395f7f90_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                            "C:\Users\Admin\AppData\Local\Temp\ce0a774d4c9e0a086470ee0a395f7f90_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                            4⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                              PID:1752
                                                                                                                                                                                                                                                                                                                                                                                                                                                              • C:\Users\Admin\AppData\Local\Temp\ce0a774d4c9e0a086470ee0a395f7f90_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                "C:\Users\Admin\AppData\Local\Temp\ce0a774d4c9e0a086470ee0a395f7f90_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                5⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                  PID:3828
                                                                                                                                                                                                                                                                                                                                                                                                                                                                  • C:\Users\Admin\AppData\Local\Temp\ce0a774d4c9e0a086470ee0a395f7f90_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                    "C:\Users\Admin\AppData\Local\Temp\ce0a774d4c9e0a086470ee0a395f7f90_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                    6⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                      PID:6696
                                                                                                                                                                                                                                                                                                                                                                                                                                                                    • C:\Users\Admin\AppData\Local\Temp\ce0a774d4c9e0a086470ee0a395f7f90_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                      "C:\Users\Admin\AppData\Local\Temp\ce0a774d4c9e0a086470ee0a395f7f90_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                      6⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                        PID:11388
                                                                                                                                                                                                                                                                                                                                                                                                                                                                    • C:\Users\Admin\AppData\Local\Temp\ce0a774d4c9e0a086470ee0a395f7f90_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                      "C:\Users\Admin\AppData\Local\Temp\ce0a774d4c9e0a086470ee0a395f7f90_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                      5⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                        PID:5540
                                                                                                                                                                                                                                                                                                                                                                                                                                                                      • C:\Users\Admin\AppData\Local\Temp\ce0a774d4c9e0a086470ee0a395f7f90_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                        "C:\Users\Admin\AppData\Local\Temp\ce0a774d4c9e0a086470ee0a395f7f90_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                        5⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                          PID:8740
                                                                                                                                                                                                                                                                                                                                                                                                                                                                        • C:\Users\Admin\AppData\Local\Temp\ce0a774d4c9e0a086470ee0a395f7f90_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                          "C:\Users\Admin\AppData\Local\Temp\ce0a774d4c9e0a086470ee0a395f7f90_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                          5⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                            PID:284
                                                                                                                                                                                                                                                                                                                                                                                                                                                                        • C:\Users\Admin\AppData\Local\Temp\ce0a774d4c9e0a086470ee0a395f7f90_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                          "C:\Users\Admin\AppData\Local\Temp\ce0a774d4c9e0a086470ee0a395f7f90_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                          4⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                            PID:2440
                                                                                                                                                                                                                                                                                                                                                                                                                                                                            • C:\Users\Admin\AppData\Local\Temp\ce0a774d4c9e0a086470ee0a395f7f90_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                              "C:\Users\Admin\AppData\Local\Temp\ce0a774d4c9e0a086470ee0a395f7f90_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                              5⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                PID:5476
                                                                                                                                                                                                                                                                                                                                                                                                                                                                              • C:\Users\Admin\AppData\Local\Temp\ce0a774d4c9e0a086470ee0a395f7f90_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                "C:\Users\Admin\AppData\Local\Temp\ce0a774d4c9e0a086470ee0a395f7f90_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                5⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  PID:7468
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                • C:\Users\Admin\AppData\Local\Temp\ce0a774d4c9e0a086470ee0a395f7f90_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  "C:\Users\Admin\AppData\Local\Temp\ce0a774d4c9e0a086470ee0a395f7f90_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  5⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    PID:1980
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                • C:\Users\Admin\AppData\Local\Temp\ce0a774d4c9e0a086470ee0a395f7f90_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  "C:\Users\Admin\AppData\Local\Temp\ce0a774d4c9e0a086470ee0a395f7f90_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  4⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    PID:4268
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    • C:\Users\Admin\AppData\Local\Temp\ce0a774d4c9e0a086470ee0a395f7f90_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      "C:\Users\Admin\AppData\Local\Temp\ce0a774d4c9e0a086470ee0a395f7f90_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      5⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        PID:11892
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    • C:\Users\Admin\AppData\Local\Temp\ce0a774d4c9e0a086470ee0a395f7f90_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      "C:\Users\Admin\AppData\Local\Temp\ce0a774d4c9e0a086470ee0a395f7f90_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      4⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        PID:6588
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      • C:\Users\Admin\AppData\Local\Temp\ce0a774d4c9e0a086470ee0a395f7f90_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        "C:\Users\Admin\AppData\Local\Temp\ce0a774d4c9e0a086470ee0a395f7f90_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        4⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          PID:12016
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      • C:\Users\Admin\AppData\Local\Temp\ce0a774d4c9e0a086470ee0a395f7f90_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        "C:\Users\Admin\AppData\Local\Temp\ce0a774d4c9e0a086470ee0a395f7f90_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        3⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        • Suspicious behavior: EnumeratesProcesses
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        PID:468
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        • C:\Users\Admin\AppData\Local\Temp\ce0a774d4c9e0a086470ee0a395f7f90_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          "C:\Users\Admin\AppData\Local\Temp\ce0a774d4c9e0a086470ee0a395f7f90_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          4⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            PID:2524
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            • C:\Users\Admin\AppData\Local\Temp\ce0a774d4c9e0a086470ee0a395f7f90_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              "C:\Users\Admin\AppData\Local\Temp\ce0a774d4c9e0a086470ee0a395f7f90_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              5⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                PID:3884
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                • C:\Users\Admin\AppData\Local\Temp\ce0a774d4c9e0a086470ee0a395f7f90_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  "C:\Users\Admin\AppData\Local\Temp\ce0a774d4c9e0a086470ee0a395f7f90_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  6⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    PID:8772
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  • C:\Users\Admin\AppData\Local\Temp\ce0a774d4c9e0a086470ee0a395f7f90_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    "C:\Users\Admin\AppData\Local\Temp\ce0a774d4c9e0a086470ee0a395f7f90_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    6⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      PID:12056
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  • C:\Users\Admin\AppData\Local\Temp\ce0a774d4c9e0a086470ee0a395f7f90_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    "C:\Users\Admin\AppData\Local\Temp\ce0a774d4c9e0a086470ee0a395f7f90_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    5⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      PID:5592
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    • C:\Users\Admin\AppData\Local\Temp\ce0a774d4c9e0a086470ee0a395f7f90_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      "C:\Users\Admin\AppData\Local\Temp\ce0a774d4c9e0a086470ee0a395f7f90_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      5⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        PID:10452
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    • C:\Users\Admin\AppData\Local\Temp\ce0a774d4c9e0a086470ee0a395f7f90_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      "C:\Users\Admin\AppData\Local\Temp\ce0a774d4c9e0a086470ee0a395f7f90_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      4⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        PID:3500
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        • C:\Users\Admin\AppData\Local\Temp\ce0a774d4c9e0a086470ee0a395f7f90_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          "C:\Users\Admin\AppData\Local\Temp\ce0a774d4c9e0a086470ee0a395f7f90_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          5⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            PID:7024
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            • C:\Users\Admin\AppData\Local\Temp\ce0a774d4c9e0a086470ee0a395f7f90_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              "C:\Users\Admin\AppData\Local\Temp\ce0a774d4c9e0a086470ee0a395f7f90_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              6⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                PID:11512
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            • C:\Users\Admin\AppData\Local\Temp\ce0a774d4c9e0a086470ee0a395f7f90_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              "C:\Users\Admin\AppData\Local\Temp\ce0a774d4c9e0a086470ee0a395f7f90_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              5⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                PID:8572
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              • C:\Users\Admin\AppData\Local\Temp\ce0a774d4c9e0a086470ee0a395f7f90_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                "C:\Users\Admin\AppData\Local\Temp\ce0a774d4c9e0a086470ee0a395f7f90_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                5⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  PID:5040
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              • C:\Users\Admin\AppData\Local\Temp\ce0a774d4c9e0a086470ee0a395f7f90_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                "C:\Users\Admin\AppData\Local\Temp\ce0a774d4c9e0a086470ee0a395f7f90_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                4⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  PID:4844
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  • C:\Users\Admin\AppData\Local\Temp\ce0a774d4c9e0a086470ee0a395f7f90_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    "C:\Users\Admin\AppData\Local\Temp\ce0a774d4c9e0a086470ee0a395f7f90_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    5⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      PID:9520
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  • C:\Users\Admin\AppData\Local\Temp\ce0a774d4c9e0a086470ee0a395f7f90_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    "C:\Users\Admin\AppData\Local\Temp\ce0a774d4c9e0a086470ee0a395f7f90_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    4⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      PID:11764
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  • C:\Users\Admin\AppData\Local\Temp\ce0a774d4c9e0a086470ee0a395f7f90_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    "C:\Users\Admin\AppData\Local\Temp\ce0a774d4c9e0a086470ee0a395f7f90_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    3⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      PID:2992
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      • C:\Users\Admin\AppData\Local\Temp\ce0a774d4c9e0a086470ee0a395f7f90_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        "C:\Users\Admin\AppData\Local\Temp\ce0a774d4c9e0a086470ee0a395f7f90_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        4⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          PID:3152
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          • C:\Users\Admin\AppData\Local\Temp\ce0a774d4c9e0a086470ee0a395f7f90_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            "C:\Users\Admin\AppData\Local\Temp\ce0a774d4c9e0a086470ee0a395f7f90_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            5⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              PID:6820
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            • C:\Users\Admin\AppData\Local\Temp\ce0a774d4c9e0a086470ee0a395f7f90_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              "C:\Users\Admin\AppData\Local\Temp\ce0a774d4c9e0a086470ee0a395f7f90_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              5⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                PID:12112
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            • C:\Users\Admin\AppData\Local\Temp\ce0a774d4c9e0a086470ee0a395f7f90_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              "C:\Users\Admin\AppData\Local\Temp\ce0a774d4c9e0a086470ee0a395f7f90_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              4⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                PID:6104
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              • C:\Users\Admin\AppData\Local\Temp\ce0a774d4c9e0a086470ee0a395f7f90_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                "C:\Users\Admin\AppData\Local\Temp\ce0a774d4c9e0a086470ee0a395f7f90_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                4⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  PID:8788
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                • C:\Users\Admin\AppData\Local\Temp\ce0a774d4c9e0a086470ee0a395f7f90_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  "C:\Users\Admin\AppData\Local\Temp\ce0a774d4c9e0a086470ee0a395f7f90_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  4⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    PID:12032
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                • C:\Users\Admin\AppData\Local\Temp\ce0a774d4c9e0a086470ee0a395f7f90_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  "C:\Users\Admin\AppData\Local\Temp\ce0a774d4c9e0a086470ee0a395f7f90_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  3⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    PID:3240
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    • C:\Users\Admin\AppData\Local\Temp\ce0a774d4c9e0a086470ee0a395f7f90_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      "C:\Users\Admin\AppData\Local\Temp\ce0a774d4c9e0a086470ee0a395f7f90_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      4⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        PID:6328
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      • C:\Users\Admin\AppData\Local\Temp\ce0a774d4c9e0a086470ee0a395f7f90_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        "C:\Users\Admin\AppData\Local\Temp\ce0a774d4c9e0a086470ee0a395f7f90_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        4⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          PID:11560
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      • C:\Users\Admin\AppData\Local\Temp\ce0a774d4c9e0a086470ee0a395f7f90_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        "C:\Users\Admin\AppData\Local\Temp\ce0a774d4c9e0a086470ee0a395f7f90_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        3⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          PID:4932
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        • C:\Users\Admin\AppData\Local\Temp\ce0a774d4c9e0a086470ee0a395f7f90_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          "C:\Users\Admin\AppData\Local\Temp\ce0a774d4c9e0a086470ee0a395f7f90_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          3⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            PID:7492
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          • C:\Users\Admin\AppData\Local\Temp\ce0a774d4c9e0a086470ee0a395f7f90_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            "C:\Users\Admin\AppData\Local\Temp\ce0a774d4c9e0a086470ee0a395f7f90_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            3⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              PID:11396
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          • C:\Users\Admin\AppData\Local\Temp\ce0a774d4c9e0a086470ee0a395f7f90_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            "C:\Users\Admin\AppData\Local\Temp\ce0a774d4c9e0a086470ee0a395f7f90_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            • Suspicious behavior: EnumeratesProcesses
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            • Suspicious use of WriteProcessMemory
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            PID:1732
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            • C:\Users\Admin\AppData\Local\Temp\ce0a774d4c9e0a086470ee0a395f7f90_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              "C:\Users\Admin\AppData\Local\Temp\ce0a774d4c9e0a086470ee0a395f7f90_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              3⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              • Suspicious behavior: EnumeratesProcesses
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              PID:2624
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              • C:\Users\Admin\AppData\Local\Temp\ce0a774d4c9e0a086470ee0a395f7f90_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                "C:\Users\Admin\AppData\Local\Temp\ce0a774d4c9e0a086470ee0a395f7f90_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                4⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  PID:2944
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  • C:\Users\Admin\AppData\Local\Temp\ce0a774d4c9e0a086470ee0a395f7f90_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    "C:\Users\Admin\AppData\Local\Temp\ce0a774d4c9e0a086470ee0a395f7f90_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    5⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      PID:3312
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      • C:\Users\Admin\AppData\Local\Temp\ce0a774d4c9e0a086470ee0a395f7f90_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        "C:\Users\Admin\AppData\Local\Temp\ce0a774d4c9e0a086470ee0a395f7f90_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        6⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          PID:6720
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          • C:\Users\Admin\AppData\Local\Temp\ce0a774d4c9e0a086470ee0a395f7f90_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            "C:\Users\Admin\AppData\Local\Temp\ce0a774d4c9e0a086470ee0a395f7f90_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            7⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              PID:11504
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          • C:\Users\Admin\AppData\Local\Temp\ce0a774d4c9e0a086470ee0a395f7f90_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            "C:\Users\Admin\AppData\Local\Temp\ce0a774d4c9e0a086470ee0a395f7f90_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            6⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              PID:11972
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          • C:\Users\Admin\AppData\Local\Temp\ce0a774d4c9e0a086470ee0a395f7f90_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            "C:\Users\Admin\AppData\Local\Temp\ce0a774d4c9e0a086470ee0a395f7f90_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            5⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              PID:5080
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            • C:\Users\Admin\AppData\Local\Temp\ce0a774d4c9e0a086470ee0a395f7f90_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              "C:\Users\Admin\AppData\Local\Temp\ce0a774d4c9e0a086470ee0a395f7f90_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              5⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                PID:10224
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            • C:\Users\Admin\AppData\Local\Temp\ce0a774d4c9e0a086470ee0a395f7f90_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              "C:\Users\Admin\AppData\Local\Temp\ce0a774d4c9e0a086470ee0a395f7f90_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              4⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                PID:1952
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                • C:\Users\Admin\AppData\Local\Temp\ce0a774d4c9e0a086470ee0a395f7f90_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  "C:\Users\Admin\AppData\Local\Temp\ce0a774d4c9e0a086470ee0a395f7f90_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  5⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    PID:4872
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  • C:\Users\Admin\AppData\Local\Temp\ce0a774d4c9e0a086470ee0a395f7f90_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    "C:\Users\Admin\AppData\Local\Temp\ce0a774d4c9e0a086470ee0a395f7f90_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    5⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      PID:7580
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    • C:\Users\Admin\AppData\Local\Temp\ce0a774d4c9e0a086470ee0a395f7f90_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      "C:\Users\Admin\AppData\Local\Temp\ce0a774d4c9e0a086470ee0a395f7f90_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      5⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        PID:11344
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    • C:\Users\Admin\AppData\Local\Temp\ce0a774d4c9e0a086470ee0a395f7f90_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      "C:\Users\Admin\AppData\Local\Temp\ce0a774d4c9e0a086470ee0a395f7f90_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      4⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        PID:4092
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        • C:\Users\Admin\AppData\Local\Temp\ce0a774d4c9e0a086470ee0a395f7f90_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          "C:\Users\Admin\AppData\Local\Temp\ce0a774d4c9e0a086470ee0a395f7f90_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          5⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            PID:11748
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        • C:\Users\Admin\AppData\Local\Temp\ce0a774d4c9e0a086470ee0a395f7f90_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          "C:\Users\Admin\AppData\Local\Temp\ce0a774d4c9e0a086470ee0a395f7f90_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          4⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            PID:4856
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          • C:\Users\Admin\AppData\Local\Temp\ce0a774d4c9e0a086470ee0a395f7f90_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            "C:\Users\Admin\AppData\Local\Temp\ce0a774d4c9e0a086470ee0a395f7f90_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            4⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              PID:7696
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            • C:\Users\Admin\AppData\Local\Temp\ce0a774d4c9e0a086470ee0a395f7f90_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              "C:\Users\Admin\AppData\Local\Temp\ce0a774d4c9e0a086470ee0a395f7f90_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              4⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                PID:11244
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            • C:\Users\Admin\AppData\Local\Temp\ce0a774d4c9e0a086470ee0a395f7f90_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              "C:\Users\Admin\AppData\Local\Temp\ce0a774d4c9e0a086470ee0a395f7f90_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              3⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              • Suspicious behavior: EnumeratesProcesses
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              PID:1488
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              • C:\Users\Admin\AppData\Local\Temp\ce0a774d4c9e0a086470ee0a395f7f90_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                "C:\Users\Admin\AppData\Local\Temp\ce0a774d4c9e0a086470ee0a395f7f90_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                4⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  PID:3172
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  • C:\Users\Admin\AppData\Local\Temp\ce0a774d4c9e0a086470ee0a395f7f90_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    "C:\Users\Admin\AppData\Local\Temp\ce0a774d4c9e0a086470ee0a395f7f90_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    5⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      PID:5816
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    • C:\Users\Admin\AppData\Local\Temp\ce0a774d4c9e0a086470ee0a395f7f90_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      "C:\Users\Admin\AppData\Local\Temp\ce0a774d4c9e0a086470ee0a395f7f90_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      5⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        PID:7824
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      • C:\Users\Admin\AppData\Local\Temp\ce0a774d4c9e0a086470ee0a395f7f90_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        "C:\Users\Admin\AppData\Local\Temp\ce0a774d4c9e0a086470ee0a395f7f90_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        5⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          PID:11220
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      • C:\Users\Admin\AppData\Local\Temp\ce0a774d4c9e0a086470ee0a395f7f90_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        "C:\Users\Admin\AppData\Local\Temp\ce0a774d4c9e0a086470ee0a395f7f90_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        4⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          PID:4568
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        • C:\Users\Admin\AppData\Local\Temp\ce0a774d4c9e0a086470ee0a395f7f90_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          "C:\Users\Admin\AppData\Local\Temp\ce0a774d4c9e0a086470ee0a395f7f90_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          4⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            PID:9784
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        • C:\Users\Admin\AppData\Local\Temp\ce0a774d4c9e0a086470ee0a395f7f90_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          "C:\Users\Admin\AppData\Local\Temp\ce0a774d4c9e0a086470ee0a395f7f90_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          3⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            PID:2796
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            • C:\Users\Admin\AppData\Local\Temp\ce0a774d4c9e0a086470ee0a395f7f90_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              "C:\Users\Admin\AppData\Local\Temp\ce0a774d4c9e0a086470ee0a395f7f90_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              4⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                PID:4668
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              • C:\Users\Admin\AppData\Local\Temp\ce0a774d4c9e0a086470ee0a395f7f90_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                "C:\Users\Admin\AppData\Local\Temp\ce0a774d4c9e0a086470ee0a395f7f90_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                4⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  PID:9876
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              • C:\Users\Admin\AppData\Local\Temp\ce0a774d4c9e0a086470ee0a395f7f90_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                "C:\Users\Admin\AppData\Local\Temp\ce0a774d4c9e0a086470ee0a395f7f90_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                3⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  PID:4084
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  • C:\Users\Admin\AppData\Local\Temp\ce0a774d4c9e0a086470ee0a395f7f90_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    "C:\Users\Admin\AppData\Local\Temp\ce0a774d4c9e0a086470ee0a395f7f90_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    4⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      PID:9808
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  • C:\Users\Admin\AppData\Local\Temp\ce0a774d4c9e0a086470ee0a395f7f90_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    "C:\Users\Admin\AppData\Local\Temp\ce0a774d4c9e0a086470ee0a395f7f90_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    3⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      PID:6120
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    • C:\Users\Admin\AppData\Local\Temp\ce0a774d4c9e0a086470ee0a395f7f90_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      "C:\Users\Admin\AppData\Local\Temp\ce0a774d4c9e0a086470ee0a395f7f90_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      3⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        PID:7688
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      • C:\Users\Admin\AppData\Local\Temp\ce0a774d4c9e0a086470ee0a395f7f90_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        "C:\Users\Admin\AppData\Local\Temp\ce0a774d4c9e0a086470ee0a395f7f90_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        3⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          PID:11252
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      • C:\Users\Admin\AppData\Local\Temp\ce0a774d4c9e0a086470ee0a395f7f90_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        "C:\Users\Admin\AppData\Local\Temp\ce0a774d4c9e0a086470ee0a395f7f90_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        • Suspicious behavior: EnumeratesProcesses
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        PID:1648
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        • C:\Users\Admin\AppData\Local\Temp\ce0a774d4c9e0a086470ee0a395f7f90_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          "C:\Users\Admin\AppData\Local\Temp\ce0a774d4c9e0a086470ee0a395f7f90_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          3⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            PID:1072
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            • C:\Users\Admin\AppData\Local\Temp\ce0a774d4c9e0a086470ee0a395f7f90_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              "C:\Users\Admin\AppData\Local\Temp\ce0a774d4c9e0a086470ee0a395f7f90_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              4⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                PID:3260
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                • C:\Users\Admin\AppData\Local\Temp\ce0a774d4c9e0a086470ee0a395f7f90_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  "C:\Users\Admin\AppData\Local\Temp\ce0a774d4c9e0a086470ee0a395f7f90_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  5⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    PID:5892
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    • C:\Users\Admin\AppData\Local\Temp\ce0a774d4c9e0a086470ee0a395f7f90_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      "C:\Users\Admin\AppData\Local\Temp\ce0a774d4c9e0a086470ee0a395f7f90_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      6⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        PID:11804
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    • C:\Users\Admin\AppData\Local\Temp\ce0a774d4c9e0a086470ee0a395f7f90_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      "C:\Users\Admin\AppData\Local\Temp\ce0a774d4c9e0a086470ee0a395f7f90_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      5⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        PID:9536
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    • C:\Users\Admin\AppData\Local\Temp\ce0a774d4c9e0a086470ee0a395f7f90_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      "C:\Users\Admin\AppData\Local\Temp\ce0a774d4c9e0a086470ee0a395f7f90_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      4⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        PID:4448
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        • C:\Users\Admin\AppData\Local\Temp\ce0a774d4c9e0a086470ee0a395f7f90_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          "C:\Users\Admin\AppData\Local\Temp\ce0a774d4c9e0a086470ee0a395f7f90_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          5⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            PID:10356
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        • C:\Users\Admin\AppData\Local\Temp\ce0a774d4c9e0a086470ee0a395f7f90_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          "C:\Users\Admin\AppData\Local\Temp\ce0a774d4c9e0a086470ee0a395f7f90_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          4⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            PID:7000
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          • C:\Users\Admin\AppData\Local\Temp\ce0a774d4c9e0a086470ee0a395f7f90_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            "C:\Users\Admin\AppData\Local\Temp\ce0a774d4c9e0a086470ee0a395f7f90_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            4⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              PID:11324
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          • C:\Users\Admin\AppData\Local\Temp\ce0a774d4c9e0a086470ee0a395f7f90_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            "C:\Users\Admin\AppData\Local\Temp\ce0a774d4c9e0a086470ee0a395f7f90_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            3⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              PID:2828
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              • C:\Users\Admin\AppData\Local\Temp\ce0a774d4c9e0a086470ee0a395f7f90_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                "C:\Users\Admin\AppData\Local\Temp\ce0a774d4c9e0a086470ee0a395f7f90_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                4⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  PID:4308
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  • C:\Users\Admin\AppData\Local\Temp\ce0a774d4c9e0a086470ee0a395f7f90_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    "C:\Users\Admin\AppData\Local\Temp\ce0a774d4c9e0a086470ee0a395f7f90_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    5⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      PID:11704
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  • C:\Users\Admin\AppData\Local\Temp\ce0a774d4c9e0a086470ee0a395f7f90_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    "C:\Users\Admin\AppData\Local\Temp\ce0a774d4c9e0a086470ee0a395f7f90_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    4⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      PID:528
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  • C:\Users\Admin\AppData\Local\Temp\ce0a774d4c9e0a086470ee0a395f7f90_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    "C:\Users\Admin\AppData\Local\Temp\ce0a774d4c9e0a086470ee0a395f7f90_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    3⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      PID:3144
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      • C:\Users\Admin\AppData\Local\Temp\ce0a774d4c9e0a086470ee0a395f7f90_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        "C:\Users\Admin\AppData\Local\Temp\ce0a774d4c9e0a086470ee0a395f7f90_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        4⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          PID:9920
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      • C:\Users\Admin\AppData\Local\Temp\ce0a774d4c9e0a086470ee0a395f7f90_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        "C:\Users\Admin\AppData\Local\Temp\ce0a774d4c9e0a086470ee0a395f7f90_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        3⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          PID:6136
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          • C:\Users\Admin\AppData\Local\Temp\ce0a774d4c9e0a086470ee0a395f7f90_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            "C:\Users\Admin\AppData\Local\Temp\ce0a774d4c9e0a086470ee0a395f7f90_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            4⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              PID:11876
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          • C:\Users\Admin\AppData\Local\Temp\ce0a774d4c9e0a086470ee0a395f7f90_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            "C:\Users\Admin\AppData\Local\Temp\ce0a774d4c9e0a086470ee0a395f7f90_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            3⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              PID:7704
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            • C:\Users\Admin\AppData\Local\Temp\ce0a774d4c9e0a086470ee0a395f7f90_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              "C:\Users\Admin\AppData\Local\Temp\ce0a774d4c9e0a086470ee0a395f7f90_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              3⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                PID:11412
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            • C:\Users\Admin\AppData\Local\Temp\ce0a774d4c9e0a086470ee0a395f7f90_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              "C:\Users\Admin\AppData\Local\Temp\ce0a774d4c9e0a086470ee0a395f7f90_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              • Suspicious behavior: EnumeratesProcesses
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              PID:3004
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              • C:\Users\Admin\AppData\Local\Temp\ce0a774d4c9e0a086470ee0a395f7f90_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                "C:\Users\Admin\AppData\Local\Temp\ce0a774d4c9e0a086470ee0a395f7f90_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                3⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  PID:3092
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  • C:\Users\Admin\AppData\Local\Temp\ce0a774d4c9e0a086470ee0a395f7f90_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    "C:\Users\Admin\AppData\Local\Temp\ce0a774d4c9e0a086470ee0a395f7f90_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    4⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      PID:5808
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    • C:\Users\Admin\AppData\Local\Temp\ce0a774d4c9e0a086470ee0a395f7f90_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      "C:\Users\Admin\AppData\Local\Temp\ce0a774d4c9e0a086470ee0a395f7f90_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      4⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        PID:8780
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      • C:\Users\Admin\AppData\Local\Temp\ce0a774d4c9e0a086470ee0a395f7f90_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        "C:\Users\Admin\AppData\Local\Temp\ce0a774d4c9e0a086470ee0a395f7f90_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        4⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          PID:12064
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      • C:\Users\Admin\AppData\Local\Temp\ce0a774d4c9e0a086470ee0a395f7f90_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        "C:\Users\Admin\AppData\Local\Temp\ce0a774d4c9e0a086470ee0a395f7f90_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        3⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          PID:4316
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          • C:\Users\Admin\AppData\Local\Temp\ce0a774d4c9e0a086470ee0a395f7f90_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            "C:\Users\Admin\AppData\Local\Temp\ce0a774d4c9e0a086470ee0a395f7f90_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            4⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              PID:9944
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          • C:\Users\Admin\AppData\Local\Temp\ce0a774d4c9e0a086470ee0a395f7f90_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            "C:\Users\Admin\AppData\Local\Temp\ce0a774d4c9e0a086470ee0a395f7f90_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            3⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              PID:6168
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            • C:\Users\Admin\AppData\Local\Temp\ce0a774d4c9e0a086470ee0a395f7f90_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              "C:\Users\Admin\AppData\Local\Temp\ce0a774d4c9e0a086470ee0a395f7f90_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              3⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                PID:11312
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            • C:\Users\Admin\AppData\Local\Temp\ce0a774d4c9e0a086470ee0a395f7f90_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              "C:\Users\Admin\AppData\Local\Temp\ce0a774d4c9e0a086470ee0a395f7f90_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                PID:1524
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                • C:\Users\Admin\AppData\Local\Temp\ce0a774d4c9e0a086470ee0a395f7f90_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  "C:\Users\Admin\AppData\Local\Temp\ce0a774d4c9e0a086470ee0a395f7f90_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  3⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    PID:4684
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    • C:\Users\Admin\AppData\Local\Temp\ce0a774d4c9e0a086470ee0a395f7f90_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      "C:\Users\Admin\AppData\Local\Temp\ce0a774d4c9e0a086470ee0a395f7f90_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      4⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        PID:11956
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    • C:\Users\Admin\AppData\Local\Temp\ce0a774d4c9e0a086470ee0a395f7f90_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      "C:\Users\Admin\AppData\Local\Temp\ce0a774d4c9e0a086470ee0a395f7f90_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      3⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        PID:6176
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        • C:\Users\Admin\AppData\Local\Temp\ce0a774d4c9e0a086470ee0a395f7f90_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          "C:\Users\Admin\AppData\Local\Temp\ce0a774d4c9e0a086470ee0a395f7f90_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          4⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            PID:11528
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        • C:\Users\Admin\AppData\Local\Temp\ce0a774d4c9e0a086470ee0a395f7f90_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          "C:\Users\Admin\AppData\Local\Temp\ce0a774d4c9e0a086470ee0a395f7f90_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          3⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            PID:11228
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        • C:\Users\Admin\AppData\Local\Temp\ce0a774d4c9e0a086470ee0a395f7f90_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          "C:\Users\Admin\AppData\Local\Temp\ce0a774d4c9e0a086470ee0a395f7f90_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            PID:3852
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            • C:\Users\Admin\AppData\Local\Temp\ce0a774d4c9e0a086470ee0a395f7f90_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              "C:\Users\Admin\AppData\Local\Temp\ce0a774d4c9e0a086470ee0a395f7f90_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              3⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                PID:6688
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              • C:\Users\Admin\AppData\Local\Temp\ce0a774d4c9e0a086470ee0a395f7f90_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                "C:\Users\Admin\AppData\Local\Temp\ce0a774d4c9e0a086470ee0a395f7f90_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                3⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  PID:11428
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              • C:\Users\Admin\AppData\Local\Temp\ce0a774d4c9e0a086470ee0a395f7f90_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                "C:\Users\Admin\AppData\Local\Temp\ce0a774d4c9e0a086470ee0a395f7f90_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  PID:5252
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                • C:\Users\Admin\AppData\Local\Temp\ce0a774d4c9e0a086470ee0a395f7f90_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  "C:\Users\Admin\AppData\Local\Temp\ce0a774d4c9e0a086470ee0a395f7f90_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    PID:11488

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                Network

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      MITRE ATT&CK Enterprise v15

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      Replay Monitor

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      Loading Replay Monitor...

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      Downloads

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      • C:\Program Files\Windows Sidebar\Shared Gadgets\bukkake [milf] shoes .zip.exe

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        Filesize

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        1.9MB

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        MD5

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        0baff0208bb1bbd631575fe22824fb66

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        SHA1

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        6952a72b1ab64e94b2a1dcc77855ace5ad04631d

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        SHA256

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        ca99be8ca59a42a781c746b71fe3b4c974d486d7637da4ce745f392ba2b3645c

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        SHA512

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        3f4fa648704eb039dedc06bb53195a434a26711a2d27024290e5d06fbe076af9f9c300f687f071119c0b7d851c6109138cac349f90745c2e205df53612c088f9

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      • memory/112-215-0x00000000045E0000-0x00000000045FE000-memory.dmp

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        Filesize

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        120KB

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      • memory/112-203-0x00000000045E0000-0x00000000045FE000-memory.dmp

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        Filesize

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        120KB

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      • memory/672-103-0x0000000000400000-0x000000000041E000-memory.dmp

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        Filesize

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        120KB

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      • memory/1104-108-0x0000000000400000-0x000000000041E000-memory.dmp

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        Filesize

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        120KB

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      • memory/1104-98-0x0000000000400000-0x000000000041E000-memory.dmp

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        Filesize

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        120KB

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      • memory/1104-207-0x00000000047E0000-0x00000000047FE000-memory.dmp

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        Filesize

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        120KB

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      • memory/1116-125-0x0000000004910000-0x000000000492E000-memory.dmp

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        Filesize

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        120KB

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      • memory/1204-123-0x0000000000400000-0x000000000041E000-memory.dmp

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        Filesize

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        120KB

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      • memory/1204-132-0x0000000000400000-0x000000000041E000-memory.dmp

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        Filesize

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        120KB

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      • memory/1488-112-0x0000000000400000-0x000000000041E000-memory.dmp

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        Filesize

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        120KB

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      • memory/1648-184-0x0000000004A60000-0x0000000004A7E000-memory.dmp

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        Filesize

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        120KB

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      • memory/1676-121-0x0000000000400000-0x000000000041E000-memory.dmp

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        Filesize

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        120KB

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      • memory/1676-130-0x0000000000400000-0x000000000041E000-memory.dmp

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        Filesize

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        120KB

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      • memory/1732-68-0x0000000000400000-0x000000000041E000-memory.dmp

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        Filesize

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        120KB

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      • memory/1732-111-0x0000000004590000-0x00000000045AE000-memory.dmp

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        Filesize

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        120KB

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      • memory/1732-119-0x0000000004590000-0x00000000045AE000-memory.dmp

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        Filesize

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        120KB

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      • memory/1832-153-0x0000000004900000-0x000000000491E000-memory.dmp

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        Filesize

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        120KB

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      • memory/1916-152-0x0000000004A70000-0x0000000004A8E000-memory.dmp

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        Filesize

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        120KB

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      • memory/1920-181-0x00000000045E0000-0x00000000045FE000-memory.dmp

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        Filesize

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        120KB

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      • memory/1920-117-0x00000000045C0000-0x00000000045DE000-memory.dmp

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        Filesize

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        120KB

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      • memory/1920-122-0x00000000045C0000-0x00000000045DE000-memory.dmp

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        Filesize

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        120KB

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      • memory/1920-190-0x00000000045E0000-0x00000000045FE000-memory.dmp

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        Filesize

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        120KB

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      • memory/2012-58-0x0000000000400000-0x000000000041E000-memory.dmp

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        Filesize

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        120KB

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      • memory/2012-104-0x0000000004920000-0x000000000493E000-memory.dmp

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        Filesize

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        120KB

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      • memory/2012-101-0x00000000047D0000-0x00000000047EE000-memory.dmp

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        Filesize

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        120KB

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      • memory/2012-66-0x00000000047D0000-0x00000000047EE000-memory.dmp

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        Filesize

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        120KB

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      • memory/2220-86-0x0000000000400000-0x000000000041E000-memory.dmp

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        Filesize

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        120KB

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      • memory/2220-116-0x0000000004510000-0x000000000452E000-memory.dmp

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        Filesize

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        120KB

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      • memory/2256-129-0x00000000047D0000-0x00000000047EE000-memory.dmp

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        Filesize

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        120KB

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      • memory/2300-67-0x0000000000400000-0x000000000041E000-memory.dmp

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        Filesize

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        120KB

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      • memory/2300-84-0x00000000051F0000-0x000000000520E000-memory.dmp

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        Filesize

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        120KB

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      • memory/2300-59-0x00000000051F0000-0x000000000520E000-memory.dmp

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        Filesize

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        120KB

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      • memory/2300-0-0x0000000000400000-0x000000000041E000-memory.dmp

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        Filesize

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        120KB

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      • memory/2300-15-0x00000000051F0000-0x000000000520E000-memory.dmp

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        Filesize

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        120KB

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      • memory/2344-110-0x0000000004A80000-0x0000000004A9E000-memory.dmp

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        Filesize

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        120KB

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      • memory/2344-102-0x0000000004A80000-0x0000000004A9E000-memory.dmp

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        Filesize

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        120KB

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      • memory/2344-100-0x0000000000780000-0x000000000079E000-memory.dmp

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        Filesize

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        120KB

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      • memory/2344-60-0x0000000000400000-0x000000000041E000-memory.dmp

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        Filesize

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        120KB

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      • memory/2448-134-0x0000000000400000-0x000000000041E000-memory.dmp

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        Filesize

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        120KB

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      • memory/2488-136-0x0000000000400000-0x000000000041E000-memory.dmp

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        Filesize

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        120KB

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      • memory/2488-206-0x00000000044A0000-0x00000000044BE000-memory.dmp

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        Filesize

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        120KB

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      • memory/2488-131-0x0000000000400000-0x000000000041E000-memory.dmp

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        Filesize

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        120KB

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      • memory/2508-139-0x0000000000400000-0x000000000041E000-memory.dmp

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        Filesize

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        120KB

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      • memory/2524-204-0x0000000004590000-0x00000000045AE000-memory.dmp

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        Filesize

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        120KB

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      • memory/2576-197-0x00000000047D0000-0x00000000047EE000-memory.dmp

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        Filesize

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        120KB

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      • memory/2576-211-0x00000000047D0000-0x00000000047EE000-memory.dmp

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        Filesize

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        120KB

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      • memory/2624-192-0x0000000004A60000-0x0000000004A7E000-memory.dmp

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        Filesize

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        120KB

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      • memory/2624-183-0x0000000004A60000-0x0000000004A7E000-memory.dmp

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        Filesize

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        120KB

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      • memory/2624-88-0x0000000000400000-0x000000000041E000-memory.dmp

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        Filesize

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        120KB

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      • memory/2624-138-0x0000000004A60000-0x0000000004A7E000-memory.dmp

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        Filesize

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        120KB

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      • memory/2624-105-0x0000000000400000-0x000000000041E000-memory.dmp

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        Filesize

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        120KB

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      • memory/2680-213-0x0000000004900000-0x000000000491E000-memory.dmp

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        Filesize

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        120KB

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      • memory/2704-133-0x0000000000400000-0x000000000041E000-memory.dmp

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        Filesize

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        120KB

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      • memory/2732-114-0x0000000000400000-0x000000000041E000-memory.dmp

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        Filesize

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        120KB

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      • memory/2732-217-0x0000000004A60000-0x0000000004A7E000-memory.dmp

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        Filesize

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        120KB

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      • memory/2844-173-0x00000000005A0000-0x00000000005BE000-memory.dmp

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        Filesize

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        120KB

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      • memory/2844-137-0x00000000005A0000-0x00000000005BE000-memory.dmp

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        Filesize

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        120KB

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      • memory/2844-176-0x00000000005A0000-0x00000000005BE000-memory.dmp

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        Filesize

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        120KB

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      • memory/2944-118-0x0000000000400000-0x000000000041E000-memory.dmp

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        Filesize

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        120KB

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      • memory/2956-174-0x00000000045A0000-0x00000000045BE000-memory.dmp

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        Filesize

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        120KB

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      • memory/2956-16-0x0000000000400000-0x000000000041E000-memory.dmp

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        Filesize

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        120KB

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      • memory/2956-87-0x0000000004590000-0x00000000045AE000-memory.dmp

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        Filesize

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        120KB

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      • memory/2956-57-0x0000000004590000-0x00000000045AE000-memory.dmp

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        Filesize

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        120KB

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      • memory/2956-85-0x0000000000400000-0x000000000041E000-memory.dmp

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        Filesize

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        120KB

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      • memory/2976-124-0x0000000000400000-0x000000000041E000-memory.dmp

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        Filesize

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        120KB

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      • memory/2976-120-0x0000000000400000-0x000000000041E000-memory.dmp

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        Filesize

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        120KB

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      • memory/2992-135-0x0000000000400000-0x000000000041E000-memory.dmp

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        Filesize

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        120KB

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      • memory/2992-186-0x0000000004580000-0x000000000459E000-memory.dmp

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        Filesize

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        120KB

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      • memory/2992-193-0x0000000004580000-0x000000000459E000-memory.dmp

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        Filesize

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        120KB

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      • memory/2992-126-0x0000000000400000-0x000000000041E000-memory.dmp

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        Filesize

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        120KB

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      • memory/3004-109-0x0000000000400000-0x000000000041E000-memory.dmp

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        Filesize

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        120KB

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      • memory/3012-106-0x0000000004570000-0x000000000458E000-memory.dmp

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        Filesize

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        120KB

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      • memory/3012-99-0x0000000004570000-0x000000000458E000-memory.dmp

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        Filesize

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        120KB

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      • memory/3012-212-0x0000000004920000-0x000000000493E000-memory.dmp

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        Filesize

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        120KB

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      • memory/3020-113-0x0000000000400000-0x000000000041E000-memory.dmp

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        Filesize

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        120KB

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      • memory/3064-107-0x0000000000400000-0x000000000041E000-memory.dmp

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        Filesize

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        120KB

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      • memory/3456-161-0x0000000000400000-0x000000000041E000-memory.dmp

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        Filesize

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        120KB

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      • memory/3544-202-0x0000000000400000-0x000000000041E000-memory.dmp

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        Filesize

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        120KB

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      • memory/3544-189-0x0000000000400000-0x000000000041E000-memory.dmp

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        Filesize

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        120KB

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      • memory/3736-178-0x0000000000400000-0x000000000041E000-memory.dmp

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        Filesize

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        120KB

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      • memory/3836-175-0x0000000000400000-0x000000000041E000-memory.dmp

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        Filesize

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        120KB

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      • memory/3852-177-0x0000000000400000-0x000000000041E000-memory.dmp

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        Filesize

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        120KB

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      • memory/3852-185-0x0000000000400000-0x000000000041E000-memory.dmp

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        Filesize

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        120KB

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      • memory/3884-208-0x0000000000400000-0x000000000041E000-memory.dmp

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        Filesize

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        120KB

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      • memory/3884-194-0x0000000000400000-0x000000000041E000-memory.dmp

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        Filesize

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        120KB

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      • memory/4016-182-0x0000000000400000-0x000000000041E000-memory.dmp

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        Filesize

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        120KB

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      • memory/4016-191-0x0000000000400000-0x000000000041E000-memory.dmp

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        Filesize

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        120KB

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      • memory/4056-214-0x0000000000400000-0x000000000041E000-memory.dmp

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        Filesize

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        120KB

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      • memory/4084-188-0x0000000000400000-0x000000000041E000-memory.dmp

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        Filesize

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        120KB

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      • memory/4084-196-0x0000000000400000-0x000000000041E000-memory.dmp

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        Filesize

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        120KB

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      • memory/4092-187-0x0000000000400000-0x000000000041E000-memory.dmp

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        Filesize

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        120KB

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      • memory/4092-195-0x0000000000400000-0x000000000041E000-memory.dmp

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        Filesize

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        120KB

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      • memory/4180-205-0x0000000000400000-0x000000000041E000-memory.dmp

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        Filesize

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        120KB

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      • memory/4192-209-0x0000000000400000-0x000000000041E000-memory.dmp

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        Filesize

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        120KB

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      • memory/4200-210-0x0000000000400000-0x000000000041E000-memory.dmp

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        Filesize

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        120KB

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      • memory/4280-216-0x0000000000400000-0x000000000041E000-memory.dmp

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        Filesize

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        120KB