Windows 7 deprecation
Windows 7 will be removed from tria.ge on 2025-03-31
Analysis
-
max time kernel
13s -
max time network
122s -
platform
windows10-2004_x64 -
resource
win10v2004-20240508-en -
resource tags
arch:x64arch:x86image:win10v2004-20240508-enlocale:en-usos:windows10-2004-x64system -
submitted
15/05/2024, 12:24
Static task
static1
Behavioral task
behavioral1
Sample
d1dbd719de29a51e94199e73403b67c0_NeikiAnalytics.exe
Resource
win7-20240221-en
Behavioral task
behavioral2
Sample
d1dbd719de29a51e94199e73403b67c0_NeikiAnalytics.exe
Resource
win10v2004-20240508-en
General
-
Target
d1dbd719de29a51e94199e73403b67c0_NeikiAnalytics.exe
-
Size
1.6MB
-
MD5
d1dbd719de29a51e94199e73403b67c0
-
SHA1
b43b902d60d13b58f83418581b3c22e5c9370348
-
SHA256
23b9eec752137e0edce770cba133e34d952400072467bdadce0771c7774ace2c
-
SHA512
b7edd1394bb46fbcf4c993f25987dd4344a685634508010c62f4887b85e2f8b3cd2aed23995d2b0b23edd02621635c237761316e3fee09110f1055b6ceb3f5bc
-
SSDEEP
24576:oWP0q36f6p20Iv3pohCFdTcMMgXTH4TkxTlhBE/TJj4wcWEOSAr6HZVDvACONmW6:VMqKf600Ivp/dTcMDLTFAF8P7DSM
Malware Config
Signatures
-
Checks computer location settings 2 TTPs 16 IoCs
Looks up country code configured in the registry, likely geofence.
description ioc Process Key value queried \REGISTRY\USER\S-1-5-21-2804150937-2146708401-419095071-1000\Control Panel\International\Geo\Nation d1dbd719de29a51e94199e73403b67c0_NeikiAnalytics.exe Key value queried \REGISTRY\USER\S-1-5-21-2804150937-2146708401-419095071-1000\Control Panel\International\Geo\Nation d1dbd719de29a51e94199e73403b67c0_NeikiAnalytics.exe Key value queried \REGISTRY\USER\S-1-5-21-2804150937-2146708401-419095071-1000\Control Panel\International\Geo\Nation d1dbd719de29a51e94199e73403b67c0_NeikiAnalytics.exe Key value queried \REGISTRY\USER\S-1-5-21-2804150937-2146708401-419095071-1000\Control Panel\International\Geo\Nation d1dbd719de29a51e94199e73403b67c0_NeikiAnalytics.exe Key value queried \REGISTRY\USER\S-1-5-21-2804150937-2146708401-419095071-1000\Control Panel\International\Geo\Nation d1dbd719de29a51e94199e73403b67c0_NeikiAnalytics.exe Key value queried \REGISTRY\USER\S-1-5-21-2804150937-2146708401-419095071-1000\Control Panel\International\Geo\Nation d1dbd719de29a51e94199e73403b67c0_NeikiAnalytics.exe Key value queried \REGISTRY\USER\S-1-5-21-2804150937-2146708401-419095071-1000\Control Panel\International\Geo\Nation d1dbd719de29a51e94199e73403b67c0_NeikiAnalytics.exe Key value queried \REGISTRY\USER\S-1-5-21-2804150937-2146708401-419095071-1000\Control Panel\International\Geo\Nation d1dbd719de29a51e94199e73403b67c0_NeikiAnalytics.exe Key value queried \REGISTRY\USER\S-1-5-21-2804150937-2146708401-419095071-1000\Control Panel\International\Geo\Nation d1dbd719de29a51e94199e73403b67c0_NeikiAnalytics.exe Key value queried \REGISTRY\USER\S-1-5-21-2804150937-2146708401-419095071-1000\Control Panel\International\Geo\Nation d1dbd719de29a51e94199e73403b67c0_NeikiAnalytics.exe Key value queried \REGISTRY\USER\S-1-5-21-2804150937-2146708401-419095071-1000\Control Panel\International\Geo\Nation d1dbd719de29a51e94199e73403b67c0_NeikiAnalytics.exe Key value queried \REGISTRY\USER\S-1-5-21-2804150937-2146708401-419095071-1000\Control Panel\International\Geo\Nation d1dbd719de29a51e94199e73403b67c0_NeikiAnalytics.exe Key value queried \REGISTRY\USER\S-1-5-21-2804150937-2146708401-419095071-1000\Control Panel\International\Geo\Nation d1dbd719de29a51e94199e73403b67c0_NeikiAnalytics.exe Key value queried \REGISTRY\USER\S-1-5-21-2804150937-2146708401-419095071-1000\Control Panel\International\Geo\Nation d1dbd719de29a51e94199e73403b67c0_NeikiAnalytics.exe Key value queried \REGISTRY\USER\S-1-5-21-2804150937-2146708401-419095071-1000\Control Panel\International\Geo\Nation d1dbd719de29a51e94199e73403b67c0_NeikiAnalytics.exe Key value queried \REGISTRY\USER\S-1-5-21-2804150937-2146708401-419095071-1000\Control Panel\International\Geo\Nation d1dbd719de29a51e94199e73403b67c0_NeikiAnalytics.exe -
Reads user/profile data of web browsers 2 TTPs
Infostealers often target stored browser data, which can include saved credentials etc.
-
Adds Run key to start application 2 TTPs 1 IoCs
description ioc Process Set value (str) \REGISTRY\MACHINE\SOFTWARE\WOW6432Node\Microsoft\Windows\CurrentVersion\Run\mssrv32 = "C:\\Windows\\mssrv.exe" d1dbd719de29a51e94199e73403b67c0_NeikiAnalytics.exe -
Enumerates connected drives 3 TTPs 23 IoCs
Attempts to read the root path of hard drives other than the default C: drive.
description ioc Process File opened (read-only) \??\H: d1dbd719de29a51e94199e73403b67c0_NeikiAnalytics.exe File opened (read-only) \??\J: d1dbd719de29a51e94199e73403b67c0_NeikiAnalytics.exe File opened (read-only) \??\B: d1dbd719de29a51e94199e73403b67c0_NeikiAnalytics.exe File opened (read-only) \??\K: d1dbd719de29a51e94199e73403b67c0_NeikiAnalytics.exe File opened (read-only) \??\L: d1dbd719de29a51e94199e73403b67c0_NeikiAnalytics.exe File opened (read-only) \??\O: d1dbd719de29a51e94199e73403b67c0_NeikiAnalytics.exe File opened (read-only) \??\P: d1dbd719de29a51e94199e73403b67c0_NeikiAnalytics.exe File opened (read-only) \??\S: d1dbd719de29a51e94199e73403b67c0_NeikiAnalytics.exe File opened (read-only) \??\T: d1dbd719de29a51e94199e73403b67c0_NeikiAnalytics.exe File opened (read-only) \??\E: d1dbd719de29a51e94199e73403b67c0_NeikiAnalytics.exe File opened (read-only) \??\G: d1dbd719de29a51e94199e73403b67c0_NeikiAnalytics.exe File opened (read-only) \??\I: d1dbd719de29a51e94199e73403b67c0_NeikiAnalytics.exe File opened (read-only) \??\M: d1dbd719de29a51e94199e73403b67c0_NeikiAnalytics.exe File opened (read-only) \??\Q: d1dbd719de29a51e94199e73403b67c0_NeikiAnalytics.exe File opened (read-only) \??\V: d1dbd719de29a51e94199e73403b67c0_NeikiAnalytics.exe File opened (read-only) \??\W: d1dbd719de29a51e94199e73403b67c0_NeikiAnalytics.exe File opened (read-only) \??\Y: d1dbd719de29a51e94199e73403b67c0_NeikiAnalytics.exe File opened (read-only) \??\A: d1dbd719de29a51e94199e73403b67c0_NeikiAnalytics.exe File opened (read-only) \??\R: d1dbd719de29a51e94199e73403b67c0_NeikiAnalytics.exe File opened (read-only) \??\U: d1dbd719de29a51e94199e73403b67c0_NeikiAnalytics.exe File opened (read-only) \??\X: d1dbd719de29a51e94199e73403b67c0_NeikiAnalytics.exe File opened (read-only) \??\Z: d1dbd719de29a51e94199e73403b67c0_NeikiAnalytics.exe File opened (read-only) \??\N: d1dbd719de29a51e94199e73403b67c0_NeikiAnalytics.exe -
Drops file in System32 directory 12 IoCs
description ioc Process File created C:\Windows\SysWOW64\IME\SHARED\russian action fucking [milf] young .avi.exe d1dbd719de29a51e94199e73403b67c0_NeikiAnalytics.exe File created C:\Windows\System32\LogFiles\Fax\Incoming\brasilian fetish sperm hidden swallow .zip.exe d1dbd719de29a51e94199e73403b67c0_NeikiAnalytics.exe File created C:\Windows\SysWOW64\WindowsPowerShell\v1.0\Modules\PSDesiredStateConfiguration\WebDownloadManager\brasilian gang bang xxx [free] cock mature .mpg.exe d1dbd719de29a51e94199e73403b67c0_NeikiAnalytics.exe File created C:\Windows\SysWOW64\WindowsPowerShell\v1.0\Modules\SmbShare\trambling voyeur sweet .rar.exe d1dbd719de29a51e94199e73403b67c0_NeikiAnalytics.exe File created C:\Windows\SysWOW64\IME\SHARED\tyrkish cumshot horse [bangbus] castration .avi.exe d1dbd719de29a51e94199e73403b67c0_NeikiAnalytics.exe File created C:\Windows\SysWOW64\WindowsPowerShell\v1.0\Modules\SmbShare\brasilian porn hardcore hidden glans .mpg.exe d1dbd719de29a51e94199e73403b67c0_NeikiAnalytics.exe File created C:\Windows\System32\DriverStore\Temp\danish kicking beast [free] bedroom .mpg.exe d1dbd719de29a51e94199e73403b67c0_NeikiAnalytics.exe File created C:\Windows\SysWOW64\FxsTmp\danish cumshot bukkake licking .mpeg.exe d1dbd719de29a51e94199e73403b67c0_NeikiAnalytics.exe File created C:\Windows\SysWOW64\config\systemprofile\danish nude sperm girls glans castration .mpg.exe d1dbd719de29a51e94199e73403b67c0_NeikiAnalytics.exe File created C:\Windows\SysWOW64\FxsTmp\danish beastiality gay [milf] glans .avi.exe d1dbd719de29a51e94199e73403b67c0_NeikiAnalytics.exe File created C:\Windows\SysWOW64\WindowsPowerShell\v1.0\Modules\PSDesiredStateConfiguration\WebDownloadManager\sperm several models .mpeg.exe d1dbd719de29a51e94199e73403b67c0_NeikiAnalytics.exe File created C:\Windows\SysWOW64\config\systemprofile\hardcore big (Curtney).zip.exe d1dbd719de29a51e94199e73403b67c0_NeikiAnalytics.exe -
Drops file in Program Files directory 18 IoCs
description ioc Process File created C:\Program Files (x86)\Microsoft\Temp\russian nude beast big .mpg.exe d1dbd719de29a51e94199e73403b67c0_NeikiAnalytics.exe File created C:\Program Files\dotnet\shared\brasilian porn horse hot (!) titts .mpg.exe d1dbd719de29a51e94199e73403b67c0_NeikiAnalytics.exe File created C:\Program Files\Microsoft Office\root\Templates\american fetish lingerie catfight traffic .rar.exe d1dbd719de29a51e94199e73403b67c0_NeikiAnalytics.exe File created C:\Program Files (x86)\Common Files\Microsoft Shared\lingerie hidden glans sm (Samantha).zip.exe d1dbd719de29a51e94199e73403b67c0_NeikiAnalytics.exe File created C:\Program Files (x86)\Google\Update\Download\japanese beastiality horse girls .mpg.exe d1dbd719de29a51e94199e73403b67c0_NeikiAnalytics.exe File created C:\Program Files (x86)\Microsoft\EdgeUpdate_bk\Download\brasilian animal sperm licking .avi.exe d1dbd719de29a51e94199e73403b67c0_NeikiAnalytics.exe File created C:\Program Files\Microsoft Office\root\vfs\ProgramFilesX64\Microsoft SQL Server\130\Shared\indian porn lesbian hot (!) feet sm .rar.exe d1dbd719de29a51e94199e73403b67c0_NeikiAnalytics.exe File created C:\Program Files\Microsoft Office\Updates\Download\russian handjob beast catfight fishy .avi.exe d1dbd719de29a51e94199e73403b67c0_NeikiAnalytics.exe File created C:\Program Files\WindowsApps\Microsoft.WindowsMaps_5.1906.1972.0_x64__8wekyb3d8bbwe\Assets\Images\PrintAndShare\tyrkish animal bukkake girls ejaculation .mpeg.exe d1dbd719de29a51e94199e73403b67c0_NeikiAnalytics.exe File created C:\Program Files (x86)\Windows Sidebar\Shared Gadgets\danish handjob horse full movie feet ejaculation .avi.exe d1dbd719de29a51e94199e73403b67c0_NeikiAnalytics.exe File created C:\Program Files\Microsoft Office\root\vfs\ProgramFilesX86\Microsoft SQL Server\130\Shared\danish nude fucking masturbation hairy (Jenna,Sylvia).rar.exe d1dbd719de29a51e94199e73403b67c0_NeikiAnalytics.exe File created C:\Program Files\Windows Sidebar\Shared Gadgets\black porn blowjob [milf] feet girly (Jade).mpg.exe d1dbd719de29a51e94199e73403b67c0_NeikiAnalytics.exe File created C:\Program Files (x86)\Google\Temp\american gang bang lesbian hidden bondage (Christine,Sarah).avi.exe d1dbd719de29a51e94199e73403b67c0_NeikiAnalytics.exe File created C:\Program Files\Common Files\microsoft shared\japanese porn hardcore uncut .rar.exe d1dbd719de29a51e94199e73403b67c0_NeikiAnalytics.exe File created C:\Program Files\Microsoft Office\root\vfs\ProgramFilesCommonX64\Microsoft Shared\hardcore voyeur 40+ .avi.exe d1dbd719de29a51e94199e73403b67c0_NeikiAnalytics.exe File created C:\Program Files\Microsoft Office\root\vfs\ProgramFilesCommonX86\Microsoft Shared\gay public feet 40+ (Liz).zip.exe d1dbd719de29a51e94199e73403b67c0_NeikiAnalytics.exe File created C:\Program Files (x86)\Adobe\Acrobat Reader DC\Reader\IDTemplates\sperm lesbian titts swallow .zip.exe d1dbd719de29a51e94199e73403b67c0_NeikiAnalytics.exe File created C:\Program Files (x86)\Adobe\Acrobat Reader DC\Reader\WebResources\Resource0\static\js\plugins\unified-share\indian action trambling voyeur bondage .avi.exe d1dbd719de29a51e94199e73403b67c0_NeikiAnalytics.exe -
Drops file in Windows directory 64 IoCs
description ioc Process File created C:\Windows\SoftwareDistribution\Download\indian beastiality lesbian licking penetration .mpeg.exe d1dbd719de29a51e94199e73403b67c0_NeikiAnalytics.exe File created C:\Windows\WinSxS\amd64_microsoft-windows-d..se-shared-datafiles_31bf3856ad364e35_10.0.19041.1_none_2f5f00d280dce9f6\horse horse [milf] glans shoes (Karin).rar.exe d1dbd719de29a51e94199e73403b67c0_NeikiAnalytics.exe File created C:\Windows\WinSxS\amd64_microsoft-windows-iis-sharedlibraries_31bf3856ad364e35_10.0.19041.906_none_ef0e010d1381269b\italian action blowjob licking black hairunshaved .avi.exe d1dbd719de29a51e94199e73403b67c0_NeikiAnalytics.exe File created C:\Windows\WinSxS\amd64_microsoft-windows-d..e-eashared-moimeexe_31bf3856ad364e35_10.0.19041.1_none_a80cea873b2a6772\swedish porn trambling public hairy .mpg.exe d1dbd719de29a51e94199e73403b67c0_NeikiAnalytics.exe File created C:\Windows\WinSxS\amd64_microsoft-windows-devdispitemprovider_31bf3856ad364e35_10.0.19041.867_none_c29826784f9429f8\fetish beast several models hole .avi.exe d1dbd719de29a51e94199e73403b67c0_NeikiAnalytics.exe File created C:\Windows\WinSxS\amd64_microsoft-windows-hvsi-manager-shared_31bf3856ad364e35_10.0.19041.1266_none_7916f7558927ae23\blowjob licking titts shoes .mpeg.exe d1dbd719de29a51e94199e73403b67c0_NeikiAnalytics.exe File created C:\Windows\assembly\NativeImages_v2.0.50727_32\Temp\lingerie hot (!) feet leather (Jade).rar.exe d1dbd719de29a51e94199e73403b67c0_NeikiAnalytics.exe File created C:\Windows\ServiceProfiles\LocalService\AppData\Roaming\Microsoft\Windows\Templates\swedish action fucking lesbian \Û .zip.exe d1dbd719de29a51e94199e73403b67c0_NeikiAnalytics.exe File created C:\Windows\WinSxS\amd64_microsoft-windows-d..ashared-filemanager_31bf3856ad364e35_10.0.19041.844_none_855aff45853749ef\nude gay public titts blondie .mpg.exe d1dbd719de29a51e94199e73403b67c0_NeikiAnalytics.exe File created C:\Windows\SystemApps\Microsoft.Windows.CloudExperienceHost_cw5n1h2txyewy\webapps\templates\black fetish sperm several models girly (Christine,Sylvia).mpeg.exe d1dbd719de29a51e94199e73403b67c0_NeikiAnalytics.exe File created C:\Windows\WinSxS\amd64_microsoft-windows-hvsi-service-shared_31bf3856ad364e35_10.0.19041.1151_none_fbdc4c5f677dc2ec\lingerie licking feet .mpeg.exe d1dbd719de29a51e94199e73403b67c0_NeikiAnalytics.exe File created C:\Windows\Downloaded Program Files\trambling licking titts .mpeg.exe d1dbd719de29a51e94199e73403b67c0_NeikiAnalytics.exe File created C:\Windows\assembly\temp\brasilian handjob gay hidden feet (Ashley,Sylvia).zip.exe d1dbd719de29a51e94199e73403b67c0_NeikiAnalytics.exe File created C:\Windows\Microsoft.NET\assembly\GAC_32\Microsoft.GroupPolicy.AdmTmplEditor.Resources\fucking sleeping glans circumcision .rar.exe d1dbd719de29a51e94199e73403b67c0_NeikiAnalytics.exe File created C:\Windows\WinSxS\amd64_microsoft-windows-b..-bcdtemplate-client_31bf3856ad364e35_10.0.19041.1_none_de1581e9a275faf8\porn horse licking .avi.exe d1dbd719de29a51e94199e73403b67c0_NeikiAnalytics.exe File created C:\Windows\WinSxS\amd64_microsoft-windows-d..ces-ime-eashared-lm_31bf3856ad364e35_10.0.19041.1_none_3d0229d17c310f10\beastiality fucking licking wifey .zip.exe d1dbd719de29a51e94199e73403b67c0_NeikiAnalytics.exe File created C:\Windows\PLA\Templates\lesbian lesbian feet hotel .mpeg.exe d1dbd719de29a51e94199e73403b67c0_NeikiAnalytics.exe File created C:\Windows\ServiceProfiles\LocalService\Downloads\swedish action blowjob lesbian glans (Ashley,Curtney).rar.exe d1dbd719de29a51e94199e73403b67c0_NeikiAnalytics.exe File created C:\Windows\ServiceProfiles\LocalService\AppData\Local\Temp\brasilian gang bang hardcore girls cock .mpg.exe d1dbd719de29a51e94199e73403b67c0_NeikiAnalytics.exe File created C:\Windows\WinSxS\amd64_microsoft-windows-g..n-admtmpl.resources_31bf3856ad364e35_10.0.19041.1_it-it_4c5922428a6f2d08\spanish hardcore girls cock .mpg.exe d1dbd719de29a51e94199e73403b67c0_NeikiAnalytics.exe File created C:\Windows\WinSxS\amd64_microsoft-windows-i..ore-shareexperience_31bf3856ad364e35_10.0.19041.964_none_1c1a193f5bfcf136\cumshot gay [free] titts 50+ (Liz).rar.exe d1dbd719de29a51e94199e73403b67c0_NeikiAnalytics.exe File created C:\Windows\SoftwareDistribution\Download\SharedFileCache\japanese gang bang fucking masturbation hole hotel (Samantha).zip.exe d1dbd719de29a51e94199e73403b67c0_NeikiAnalytics.exe File created C:\Windows\WinSxS\amd64_microsoft-windows-d..-eashared-imebroker_31bf3856ad364e35_10.0.19041.844_none_67b5915b5651dd8a\gang bang hardcore hidden (Tatjana).rar.exe d1dbd719de29a51e94199e73403b67c0_NeikiAnalytics.exe File created C:\Windows\WinSxS\amd64_microsoft-windows-devdispitemprovider_31bf3856ad364e35_10.0.19041.1_none_9aa486d790131d4e\british fucking several models (Karin).rar.exe d1dbd719de29a51e94199e73403b67c0_NeikiAnalytics.exe File created C:\Windows\SystemResources\Windows.ShellCommon.SharedResources\american cumshot sperm voyeur boots (Sonja,Curtney).mpeg.exe d1dbd719de29a51e94199e73403b67c0_NeikiAnalytics.exe File created C:\Windows\WinSxS\amd64_microsoft-windows-g..n-admtmpl.resources_31bf3856ad364e35_10.0.19041.1_ja-jp_ee7ea14f7d8a3ee3\japanese cum blowjob lesbian feet (Anniston,Liz).avi.exe d1dbd719de29a51e94199e73403b67c0_NeikiAnalytics.exe File created C:\Windows\WinSxS\amd64_microsoft-windows-i..nearshareexperience_31bf3856ad364e35_10.0.19041.1_none_0b596e2a33be7d4c\horse big .avi.exe d1dbd719de29a51e94199e73403b67c0_NeikiAnalytics.exe File created C:\Windows\assembly\tmp\hardcore public black hairunshaved .rar.exe d1dbd719de29a51e94199e73403b67c0_NeikiAnalytics.exe File created C:\Windows\SystemResources\Windows.UI.ShellCommon\SharePickerUI\fucking licking balls .rar.exe d1dbd719de29a51e94199e73403b67c0_NeikiAnalytics.exe File created C:\Windows\WinSxS\amd64_hyperv-compute-cont..ce-shared.resources_31bf3856ad364e35_10.0.19041.1_de-de_7860bee9439c3ae7\italian horse hardcore catfight .rar.exe d1dbd719de29a51e94199e73403b67c0_NeikiAnalytics.exe File created C:\Windows\InputMethod\SHARED\italian cumshot sperm hot (!) hole latex .mpg.exe d1dbd719de29a51e94199e73403b67c0_NeikiAnalytics.exe File created C:\Windows\assembly\NativeImages_v4.0.30319_64\Temp\russian action fucking full movie .mpeg.exe d1dbd719de29a51e94199e73403b67c0_NeikiAnalytics.exe File created C:\Windows\WinSxS\amd64_microsoft-windows-d..e-eashared-moimeexe_31bf3856ad364e35_10.0.19041.746_none_d01527cffa9c25bc\gay [bangbus] cock 40+ .mpeg.exe d1dbd719de29a51e94199e73403b67c0_NeikiAnalytics.exe File created C:\Windows\WinSxS\amd64_microsoft-windows-d..me-eashared-coretip_31bf3856ad364e35_10.0.19041.1_none_2fe79eae2833b9b1\norwegian beast catfight titts balls .rar.exe d1dbd719de29a51e94199e73403b67c0_NeikiAnalytics.exe File created C:\Windows\WinSxS\amd64_microsoft-windows-d..me-jkshared-roaming_31bf3856ad364e35_10.0.19041.746_none_2212358fc33cc10f\norwegian lingerie masturbation feet ejaculation (Curtney).avi.exe d1dbd719de29a51e94199e73403b67c0_NeikiAnalytics.exe File created C:\Windows\WinSxS\amd64_microsoft-windows-nfs-shared.resources_31bf3856ad364e35_10.0.19041.1_ja-jp_89c0bf1761110f07\african blowjob full movie pregnant (Sonja,Janette).rar.exe d1dbd719de29a51e94199e73403b67c0_NeikiAnalytics.exe File created C:\Windows\WinSxS\amd64_microsoft-windows-d..-ime-eashared-proxy_31bf3856ad364e35_10.0.19041.1_none_4c786ae2f508e6d5\porn beast [bangbus] hole boots (Curtney).zip.exe d1dbd719de29a51e94199e73403b67c0_NeikiAnalytics.exe File created C:\Windows\WinSxS\amd64_microsoft-windows-d..e-eashared-kjshared_31bf3856ad364e35_10.0.19041.746_none_1bbb9ab9fc52bac9\danish nude gay several models cock .avi.exe d1dbd719de29a51e94199e73403b67c0_NeikiAnalytics.exe File created C:\Windows\WinSxS\amd64_microsoft-composable-sharepicker_31bf3856ad364e35_10.0.19041.1_none_c87e96327faffd0e\bukkake several models titts .rar.exe d1dbd719de29a51e94199e73403b67c0_NeikiAnalytics.exe File created C:\Windows\WinSxS\amd64_microsoft-onecore-sharehost.resources_31bf3856ad364e35_10.0.19041.1_it-it_bdb6c49fcea35732\malaysia sperm uncut wifey .mpeg.exe d1dbd719de29a51e94199e73403b67c0_NeikiAnalytics.exe File created C:\Windows\WinSxS\amd64_microsoft-onecore-sharehost_31bf3856ad364e35_10.0.19041.264_none_cb389cf57d74d691\african beast masturbation boots .mpeg.exe d1dbd719de29a51e94199e73403b67c0_NeikiAnalytics.exe File created C:\Windows\WinSxS\amd64_microsoft-windows-m..ineshared.resources_31bf3856ad364e35_10.0.19041.1_en-us_99ddc8ce8d3d6dac\cum sperm masturbation gorgeoushorny .zip.exe d1dbd719de29a51e94199e73403b67c0_NeikiAnalytics.exe File created C:\Windows\WinSxS\amd64_microsoft-windows-nfs-shared.resources_31bf3856ad364e35_10.0.19041.1_en-us_5af076e0a3cb0fa7\spanish beast hot (!) mature (Christine,Tatjana).avi.exe d1dbd719de29a51e94199e73403b67c0_NeikiAnalytics.exe File created C:\Windows\WinSxS\amd64_microsoft-windows-nfs-shared.resources_31bf3856ad364e35_10.0.19041.1_fr-fr_fd7349c396c417ae\american porn blowjob masturbation hole stockings .mpg.exe d1dbd719de29a51e94199e73403b67c0_NeikiAnalytics.exe File created C:\Windows\WinSxS\amd64_microsoft-windows-p..al-securitytemplate_31bf3856ad364e35_10.0.19041.1_none_a3d9a07cf2290837\spanish xxx several models cock femdom .rar.exe d1dbd719de29a51e94199e73403b67c0_NeikiAnalytics.exe File created C:\Windows\Microsoft.NET\assembly\GAC_32\Microsoft.GroupPolicy.AdmTmplEditor\swedish horse lesbian [milf] .mpg.exe d1dbd719de29a51e94199e73403b67c0_NeikiAnalytics.exe File created C:\Windows\WinSxS\amd64_hyperv-compute-cont..ce-shared.resources_31bf3856ad364e35_10.0.19041.1_en-us_215194e2327a46ac\canadian hardcore public glans .avi.exe d1dbd719de29a51e94199e73403b67c0_NeikiAnalytics.exe File created C:\Windows\WinSxS\amd64_microsoft-windows-d..-eashared-imebroker_31bf3856ad364e35_10.0.19041.84_none_81616275259e37fe\spanish lesbian licking titts mistress .zip.exe d1dbd719de29a51e94199e73403b67c0_NeikiAnalytics.exe File created C:\Windows\WinSxS\amd64_microsoft-windows-d..ashared-candidateui_31bf3856ad364e35_10.0.19041.746_none_ab42fb092bda9182\japanese action bukkake girls feet 50+ (Sarah).mpg.exe d1dbd719de29a51e94199e73403b67c0_NeikiAnalytics.exe File created C:\Windows\WinSxS\amd64_microsoft-windows-d..s-ime-eashared-ihds_31bf3856ad364e35_10.0.19041.1_none_e8996b7d3512363f\kicking hardcore voyeur (Liz).mpeg.exe d1dbd719de29a51e94199e73403b67c0_NeikiAnalytics.exe File created C:\Windows\WinSxS\amd64_microsoft-onecore-sharehost.resources_31bf3856ad364e35_10.0.19041.1_en-us_310bfb76047869ad\british gay [milf] penetration .mpg.exe d1dbd719de29a51e94199e73403b67c0_NeikiAnalytics.exe File created C:\Windows\WinSxS\amd64_microsoft-onecore-sharehost.resources_31bf3856ad364e35_10.0.19041.1_uk-ua_5b152a8d329397ec\beastiality lesbian masturbation titts .mpeg.exe d1dbd719de29a51e94199e73403b67c0_NeikiAnalytics.exe File created C:\Windows\WinSxS\amd64_microsoft-onecore-sharehost_31bf3856ad364e35_10.0.19041.1202_none_621728fcd3c9d5f6\african fucking masturbation feet (Britney,Melissa).zip.exe d1dbd719de29a51e94199e73403b67c0_NeikiAnalytics.exe File created C:\Windows\SystemApps\Microsoft.Windows.CloudExperienceHost_cw5n1h2txyewy\webapps\inclusiveOobe\view\templates\danish animal fucking full movie .avi.exe d1dbd719de29a51e94199e73403b67c0_NeikiAnalytics.exe File created C:\Windows\WinSxS\amd64_hyperv-compute-cont..ce-shared.resources_31bf3856ad364e35_10.0.19041.1_es-es_211cf1c632a13851\brasilian porn trambling catfight titts .mpeg.exe d1dbd719de29a51e94199e73403b67c0_NeikiAnalytics.exe File created C:\Windows\WinSxS\amd64_microsoft-onecore-sharehost.resources_31bf3856ad364e35_10.0.19041.1_de-de_881b257d159a5de8\japanese nude lesbian hot (!) .rar.exe d1dbd719de29a51e94199e73403b67c0_NeikiAnalytics.exe File created C:\Windows\WinSxS\amd64_microsoft-windows-d..ashared-filemanager_31bf3856ad364e35_10.0.19041.1_none_5d54c0aac5c3c12c\porn trambling uncut titts upskirt (Curtney).mpg.exe d1dbd719de29a51e94199e73403b67c0_NeikiAnalytics.exe File created C:\Windows\WinSxS\amd64_microsoft-windows-g..n-admtmpl.resources_31bf3856ad364e35_10.0.19041.1_es-es_bf79b5fcc06b3128\brasilian animal bukkake sleeping upskirt (Jenna,Janette).mpeg.exe d1dbd719de29a51e94199e73403b67c0_NeikiAnalytics.exe File created C:\Windows\WinSxS\amd64_microsoft-windows-g..olicy-admin-admtmpl_31bf3856ad364e35_10.0.19041.1_none_a7ad1894592cfa12\fetish bukkake masturbation glans bondage .avi.exe d1dbd719de29a51e94199e73403b67c0_NeikiAnalytics.exe File created C:\Windows\WinSxS\amd64_microsoft-windows-i..nearshareexperience_31bf3856ad364e35_10.0.19041.1288_none_ca3007304990b2ea\french lesbian uncut hairy .mpg.exe d1dbd719de29a51e94199e73403b67c0_NeikiAnalytics.exe File created C:\Windows\WinSxS\amd64_microsoft-windows-nfs-shared.resources_31bf3856ad364e35_10.0.19041.1_de-de_b1ffa0e7b4ed03e2\xxx voyeur (Jade).rar.exe d1dbd719de29a51e94199e73403b67c0_NeikiAnalytics.exe File created C:\Windows\ServiceProfiles\NetworkService\Downloads\sperm girls titts stockings (Liz).avi.exe d1dbd719de29a51e94199e73403b67c0_NeikiAnalytics.exe File created C:\Windows\WinSxS\amd64_microsoft-onecore-sharehost.resources_31bf3856ad364e35_10.0.19041.1_ja-jp_5fdc43acc1be690d\american beastiality trambling [free] .avi.exe d1dbd719de29a51e94199e73403b67c0_NeikiAnalytics.exe File created C:\Windows\WinSxS\amd64_microsoft-windows-hvsi-service-shared_31bf3856ad364e35_10.0.19041.1_none_3cfd44d351b1a8ab\japanese gang bang trambling big glans hairy .mpeg.exe d1dbd719de29a51e94199e73403b67c0_NeikiAnalytics.exe -
Enumerates physical storage devices 1 TTPs
Attempts to interact with connected storage/optical drive(s).
-
Suspicious behavior: EnumeratesProcesses 64 IoCs
pid Process 416 d1dbd719de29a51e94199e73403b67c0_NeikiAnalytics.exe 416 d1dbd719de29a51e94199e73403b67c0_NeikiAnalytics.exe 3628 d1dbd719de29a51e94199e73403b67c0_NeikiAnalytics.exe 3628 d1dbd719de29a51e94199e73403b67c0_NeikiAnalytics.exe 416 d1dbd719de29a51e94199e73403b67c0_NeikiAnalytics.exe 416 d1dbd719de29a51e94199e73403b67c0_NeikiAnalytics.exe 2700 d1dbd719de29a51e94199e73403b67c0_NeikiAnalytics.exe 2700 d1dbd719de29a51e94199e73403b67c0_NeikiAnalytics.exe 4900 d1dbd719de29a51e94199e73403b67c0_NeikiAnalytics.exe 416 d1dbd719de29a51e94199e73403b67c0_NeikiAnalytics.exe 4900 d1dbd719de29a51e94199e73403b67c0_NeikiAnalytics.exe 416 d1dbd719de29a51e94199e73403b67c0_NeikiAnalytics.exe 3628 d1dbd719de29a51e94199e73403b67c0_NeikiAnalytics.exe 3628 d1dbd719de29a51e94199e73403b67c0_NeikiAnalytics.exe 4092 d1dbd719de29a51e94199e73403b67c0_NeikiAnalytics.exe 4092 d1dbd719de29a51e94199e73403b67c0_NeikiAnalytics.exe 416 d1dbd719de29a51e94199e73403b67c0_NeikiAnalytics.exe 416 d1dbd719de29a51e94199e73403b67c0_NeikiAnalytics.exe 3080 d1dbd719de29a51e94199e73403b67c0_NeikiAnalytics.exe 3080 d1dbd719de29a51e94199e73403b67c0_NeikiAnalytics.exe 4576 d1dbd719de29a51e94199e73403b67c0_NeikiAnalytics.exe 4576 d1dbd719de29a51e94199e73403b67c0_NeikiAnalytics.exe 3572 d1dbd719de29a51e94199e73403b67c0_NeikiAnalytics.exe 3572 d1dbd719de29a51e94199e73403b67c0_NeikiAnalytics.exe 4900 d1dbd719de29a51e94199e73403b67c0_NeikiAnalytics.exe 4900 d1dbd719de29a51e94199e73403b67c0_NeikiAnalytics.exe 3628 d1dbd719de29a51e94199e73403b67c0_NeikiAnalytics.exe 3628 d1dbd719de29a51e94199e73403b67c0_NeikiAnalytics.exe 2700 d1dbd719de29a51e94199e73403b67c0_NeikiAnalytics.exe 2700 d1dbd719de29a51e94199e73403b67c0_NeikiAnalytics.exe 4532 d1dbd719de29a51e94199e73403b67c0_NeikiAnalytics.exe 4532 d1dbd719de29a51e94199e73403b67c0_NeikiAnalytics.exe 3124 d1dbd719de29a51e94199e73403b67c0_NeikiAnalytics.exe 3124 d1dbd719de29a51e94199e73403b67c0_NeikiAnalytics.exe 416 d1dbd719de29a51e94199e73403b67c0_NeikiAnalytics.exe 416 d1dbd719de29a51e94199e73403b67c0_NeikiAnalytics.exe 228 d1dbd719de29a51e94199e73403b67c0_NeikiAnalytics.exe 228 d1dbd719de29a51e94199e73403b67c0_NeikiAnalytics.exe 4092 d1dbd719de29a51e94199e73403b67c0_NeikiAnalytics.exe 4092 d1dbd719de29a51e94199e73403b67c0_NeikiAnalytics.exe 1764 d1dbd719de29a51e94199e73403b67c0_NeikiAnalytics.exe 1764 d1dbd719de29a51e94199e73403b67c0_NeikiAnalytics.exe 2700 d1dbd719de29a51e94199e73403b67c0_NeikiAnalytics.exe 2700 d1dbd719de29a51e94199e73403b67c0_NeikiAnalytics.exe 4508 d1dbd719de29a51e94199e73403b67c0_NeikiAnalytics.exe 4508 d1dbd719de29a51e94199e73403b67c0_NeikiAnalytics.exe 4900 d1dbd719de29a51e94199e73403b67c0_NeikiAnalytics.exe 4900 d1dbd719de29a51e94199e73403b67c0_NeikiAnalytics.exe 3628 d1dbd719de29a51e94199e73403b67c0_NeikiAnalytics.exe 3628 d1dbd719de29a51e94199e73403b67c0_NeikiAnalytics.exe 4344 d1dbd719de29a51e94199e73403b67c0_NeikiAnalytics.exe 4344 d1dbd719de29a51e94199e73403b67c0_NeikiAnalytics.exe 1372 d1dbd719de29a51e94199e73403b67c0_NeikiAnalytics.exe 1372 d1dbd719de29a51e94199e73403b67c0_NeikiAnalytics.exe 3080 d1dbd719de29a51e94199e73403b67c0_NeikiAnalytics.exe 3080 d1dbd719de29a51e94199e73403b67c0_NeikiAnalytics.exe 4576 d1dbd719de29a51e94199e73403b67c0_NeikiAnalytics.exe 4576 d1dbd719de29a51e94199e73403b67c0_NeikiAnalytics.exe 1016 d1dbd719de29a51e94199e73403b67c0_NeikiAnalytics.exe 1016 d1dbd719de29a51e94199e73403b67c0_NeikiAnalytics.exe 3572 d1dbd719de29a51e94199e73403b67c0_NeikiAnalytics.exe 3572 d1dbd719de29a51e94199e73403b67c0_NeikiAnalytics.exe 2124 d1dbd719de29a51e94199e73403b67c0_NeikiAnalytics.exe 2124 d1dbd719de29a51e94199e73403b67c0_NeikiAnalytics.exe -
Suspicious use of WriteProcessMemory 64 IoCs
description pid Process procid_target PID 416 wrote to memory of 3628 416 d1dbd719de29a51e94199e73403b67c0_NeikiAnalytics.exe 85 PID 416 wrote to memory of 3628 416 d1dbd719de29a51e94199e73403b67c0_NeikiAnalytics.exe 85 PID 416 wrote to memory of 3628 416 d1dbd719de29a51e94199e73403b67c0_NeikiAnalytics.exe 85 PID 416 wrote to memory of 2700 416 d1dbd719de29a51e94199e73403b67c0_NeikiAnalytics.exe 86 PID 416 wrote to memory of 2700 416 d1dbd719de29a51e94199e73403b67c0_NeikiAnalytics.exe 86 PID 416 wrote to memory of 2700 416 d1dbd719de29a51e94199e73403b67c0_NeikiAnalytics.exe 86 PID 3628 wrote to memory of 4900 3628 d1dbd719de29a51e94199e73403b67c0_NeikiAnalytics.exe 87 PID 3628 wrote to memory of 4900 3628 d1dbd719de29a51e94199e73403b67c0_NeikiAnalytics.exe 87 PID 3628 wrote to memory of 4900 3628 d1dbd719de29a51e94199e73403b67c0_NeikiAnalytics.exe 87 PID 416 wrote to memory of 4092 416 d1dbd719de29a51e94199e73403b67c0_NeikiAnalytics.exe 88 PID 416 wrote to memory of 4092 416 d1dbd719de29a51e94199e73403b67c0_NeikiAnalytics.exe 88 PID 416 wrote to memory of 4092 416 d1dbd719de29a51e94199e73403b67c0_NeikiAnalytics.exe 88 PID 4900 wrote to memory of 3080 4900 d1dbd719de29a51e94199e73403b67c0_NeikiAnalytics.exe 89 PID 4900 wrote to memory of 3080 4900 d1dbd719de29a51e94199e73403b67c0_NeikiAnalytics.exe 89 PID 4900 wrote to memory of 3080 4900 d1dbd719de29a51e94199e73403b67c0_NeikiAnalytics.exe 89 PID 2700 wrote to memory of 3572 2700 d1dbd719de29a51e94199e73403b67c0_NeikiAnalytics.exe 90 PID 2700 wrote to memory of 3572 2700 d1dbd719de29a51e94199e73403b67c0_NeikiAnalytics.exe 90 PID 2700 wrote to memory of 3572 2700 d1dbd719de29a51e94199e73403b67c0_NeikiAnalytics.exe 90 PID 3628 wrote to memory of 4576 3628 d1dbd719de29a51e94199e73403b67c0_NeikiAnalytics.exe 91 PID 3628 wrote to memory of 4576 3628 d1dbd719de29a51e94199e73403b67c0_NeikiAnalytics.exe 91 PID 3628 wrote to memory of 4576 3628 d1dbd719de29a51e94199e73403b67c0_NeikiAnalytics.exe 91 PID 416 wrote to memory of 4532 416 d1dbd719de29a51e94199e73403b67c0_NeikiAnalytics.exe 92 PID 416 wrote to memory of 4532 416 d1dbd719de29a51e94199e73403b67c0_NeikiAnalytics.exe 92 PID 416 wrote to memory of 4532 416 d1dbd719de29a51e94199e73403b67c0_NeikiAnalytics.exe 92 PID 4092 wrote to memory of 3124 4092 d1dbd719de29a51e94199e73403b67c0_NeikiAnalytics.exe 93 PID 4092 wrote to memory of 3124 4092 d1dbd719de29a51e94199e73403b67c0_NeikiAnalytics.exe 93 PID 4092 wrote to memory of 3124 4092 d1dbd719de29a51e94199e73403b67c0_NeikiAnalytics.exe 93 PID 2700 wrote to memory of 228 2700 d1dbd719de29a51e94199e73403b67c0_NeikiAnalytics.exe 94 PID 2700 wrote to memory of 228 2700 d1dbd719de29a51e94199e73403b67c0_NeikiAnalytics.exe 94 PID 2700 wrote to memory of 228 2700 d1dbd719de29a51e94199e73403b67c0_NeikiAnalytics.exe 94 PID 4900 wrote to memory of 1764 4900 d1dbd719de29a51e94199e73403b67c0_NeikiAnalytics.exe 95 PID 4900 wrote to memory of 1764 4900 d1dbd719de29a51e94199e73403b67c0_NeikiAnalytics.exe 95 PID 4900 wrote to memory of 1764 4900 d1dbd719de29a51e94199e73403b67c0_NeikiAnalytics.exe 95 PID 3628 wrote to memory of 4508 3628 d1dbd719de29a51e94199e73403b67c0_NeikiAnalytics.exe 96 PID 3628 wrote to memory of 4508 3628 d1dbd719de29a51e94199e73403b67c0_NeikiAnalytics.exe 96 PID 3628 wrote to memory of 4508 3628 d1dbd719de29a51e94199e73403b67c0_NeikiAnalytics.exe 96 PID 3080 wrote to memory of 4344 3080 d1dbd719de29a51e94199e73403b67c0_NeikiAnalytics.exe 97 PID 3080 wrote to memory of 4344 3080 d1dbd719de29a51e94199e73403b67c0_NeikiAnalytics.exe 97 PID 3080 wrote to memory of 4344 3080 d1dbd719de29a51e94199e73403b67c0_NeikiAnalytics.exe 97 PID 4576 wrote to memory of 1372 4576 d1dbd719de29a51e94199e73403b67c0_NeikiAnalytics.exe 98 PID 4576 wrote to memory of 1372 4576 d1dbd719de29a51e94199e73403b67c0_NeikiAnalytics.exe 98 PID 4576 wrote to memory of 1372 4576 d1dbd719de29a51e94199e73403b67c0_NeikiAnalytics.exe 98 PID 3572 wrote to memory of 1016 3572 d1dbd719de29a51e94199e73403b67c0_NeikiAnalytics.exe 99 PID 3572 wrote to memory of 1016 3572 d1dbd719de29a51e94199e73403b67c0_NeikiAnalytics.exe 99 PID 3572 wrote to memory of 1016 3572 d1dbd719de29a51e94199e73403b67c0_NeikiAnalytics.exe 99 PID 4532 wrote to memory of 4212 4532 d1dbd719de29a51e94199e73403b67c0_NeikiAnalytics.exe 101 PID 4532 wrote to memory of 4212 4532 d1dbd719de29a51e94199e73403b67c0_NeikiAnalytics.exe 101 PID 4532 wrote to memory of 4212 4532 d1dbd719de29a51e94199e73403b67c0_NeikiAnalytics.exe 101 PID 416 wrote to memory of 2124 416 d1dbd719de29a51e94199e73403b67c0_NeikiAnalytics.exe 102 PID 416 wrote to memory of 2124 416 d1dbd719de29a51e94199e73403b67c0_NeikiAnalytics.exe 102 PID 416 wrote to memory of 2124 416 d1dbd719de29a51e94199e73403b67c0_NeikiAnalytics.exe 102 PID 4092 wrote to memory of 2988 4092 d1dbd719de29a51e94199e73403b67c0_NeikiAnalytics.exe 103 PID 4092 wrote to memory of 2988 4092 d1dbd719de29a51e94199e73403b67c0_NeikiAnalytics.exe 103 PID 4092 wrote to memory of 2988 4092 d1dbd719de29a51e94199e73403b67c0_NeikiAnalytics.exe 103 PID 2700 wrote to memory of 2532 2700 d1dbd719de29a51e94199e73403b67c0_NeikiAnalytics.exe 104 PID 2700 wrote to memory of 2532 2700 d1dbd719de29a51e94199e73403b67c0_NeikiAnalytics.exe 104 PID 2700 wrote to memory of 2532 2700 d1dbd719de29a51e94199e73403b67c0_NeikiAnalytics.exe 104 PID 4900 wrote to memory of 1084 4900 d1dbd719de29a51e94199e73403b67c0_NeikiAnalytics.exe 105 PID 4900 wrote to memory of 1084 4900 d1dbd719de29a51e94199e73403b67c0_NeikiAnalytics.exe 105 PID 4900 wrote to memory of 1084 4900 d1dbd719de29a51e94199e73403b67c0_NeikiAnalytics.exe 105 PID 3124 wrote to memory of 1156 3124 d1dbd719de29a51e94199e73403b67c0_NeikiAnalytics.exe 106 PID 3124 wrote to memory of 1156 3124 d1dbd719de29a51e94199e73403b67c0_NeikiAnalytics.exe 106 PID 3124 wrote to memory of 1156 3124 d1dbd719de29a51e94199e73403b67c0_NeikiAnalytics.exe 106 PID 3628 wrote to memory of 1656 3628 d1dbd719de29a51e94199e73403b67c0_NeikiAnalytics.exe 107
Processes
-
C:\Users\Admin\AppData\Local\Temp\d1dbd719de29a51e94199e73403b67c0_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\d1dbd719de29a51e94199e73403b67c0_NeikiAnalytics.exe"1⤵
- Checks computer location settings
- Adds Run key to start application
- Enumerates connected drives
- Drops file in System32 directory
- Drops file in Program Files directory
- Drops file in Windows directory
- Suspicious behavior: EnumeratesProcesses
- Suspicious use of WriteProcessMemory
PID:416 -
C:\Users\Admin\AppData\Local\Temp\d1dbd719de29a51e94199e73403b67c0_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\d1dbd719de29a51e94199e73403b67c0_NeikiAnalytics.exe"2⤵
- Checks computer location settings
- Suspicious behavior: EnumeratesProcesses
- Suspicious use of WriteProcessMemory
PID:3628 -
C:\Users\Admin\AppData\Local\Temp\d1dbd719de29a51e94199e73403b67c0_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\d1dbd719de29a51e94199e73403b67c0_NeikiAnalytics.exe"3⤵
- Checks computer location settings
- Suspicious behavior: EnumeratesProcesses
- Suspicious use of WriteProcessMemory
PID:4900 -
C:\Users\Admin\AppData\Local\Temp\d1dbd719de29a51e94199e73403b67c0_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\d1dbd719de29a51e94199e73403b67c0_NeikiAnalytics.exe"4⤵
- Checks computer location settings
- Suspicious behavior: EnumeratesProcesses
- Suspicious use of WriteProcessMemory
PID:3080 -
C:\Users\Admin\AppData\Local\Temp\d1dbd719de29a51e94199e73403b67c0_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\d1dbd719de29a51e94199e73403b67c0_NeikiAnalytics.exe"5⤵
- Checks computer location settings
- Suspicious behavior: EnumeratesProcesses
PID:4344 -
C:\Users\Admin\AppData\Local\Temp\d1dbd719de29a51e94199e73403b67c0_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\d1dbd719de29a51e94199e73403b67c0_NeikiAnalytics.exe"6⤵PID:1896
-
C:\Users\Admin\AppData\Local\Temp\d1dbd719de29a51e94199e73403b67c0_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\d1dbd719de29a51e94199e73403b67c0_NeikiAnalytics.exe"7⤵PID:6020
-
C:\Users\Admin\AppData\Local\Temp\d1dbd719de29a51e94199e73403b67c0_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\d1dbd719de29a51e94199e73403b67c0_NeikiAnalytics.exe"8⤵PID:9856
-
C:\Users\Admin\AppData\Local\Temp\d1dbd719de29a51e94199e73403b67c0_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\d1dbd719de29a51e94199e73403b67c0_NeikiAnalytics.exe"9⤵PID:19336
-
-
-
C:\Users\Admin\AppData\Local\Temp\d1dbd719de29a51e94199e73403b67c0_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\d1dbd719de29a51e94199e73403b67c0_NeikiAnalytics.exe"8⤵PID:13020
-
-
C:\Users\Admin\AppData\Local\Temp\d1dbd719de29a51e94199e73403b67c0_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\d1dbd719de29a51e94199e73403b67c0_NeikiAnalytics.exe"8⤵PID:6100
-
-
-
C:\Users\Admin\AppData\Local\Temp\d1dbd719de29a51e94199e73403b67c0_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\d1dbd719de29a51e94199e73403b67c0_NeikiAnalytics.exe"7⤵PID:7176
-
C:\Users\Admin\AppData\Local\Temp\d1dbd719de29a51e94199e73403b67c0_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\d1dbd719de29a51e94199e73403b67c0_NeikiAnalytics.exe"8⤵PID:17660
-
-
-
C:\Users\Admin\AppData\Local\Temp\d1dbd719de29a51e94199e73403b67c0_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\d1dbd719de29a51e94199e73403b67c0_NeikiAnalytics.exe"7⤵PID:9772
-
C:\Users\Admin\AppData\Local\Temp\d1dbd719de29a51e94199e73403b67c0_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\d1dbd719de29a51e94199e73403b67c0_NeikiAnalytics.exe"8⤵PID:19424
-
-
-
C:\Users\Admin\AppData\Local\Temp\d1dbd719de29a51e94199e73403b67c0_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\d1dbd719de29a51e94199e73403b67c0_NeikiAnalytics.exe"7⤵PID:13316
-
-
C:\Users\Admin\AppData\Local\Temp\d1dbd719de29a51e94199e73403b67c0_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\d1dbd719de29a51e94199e73403b67c0_NeikiAnalytics.exe"7⤵PID:17520
-
-
-
C:\Users\Admin\AppData\Local\Temp\d1dbd719de29a51e94199e73403b67c0_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\d1dbd719de29a51e94199e73403b67c0_NeikiAnalytics.exe"6⤵PID:4624
-
C:\Users\Admin\AppData\Local\Temp\d1dbd719de29a51e94199e73403b67c0_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\d1dbd719de29a51e94199e73403b67c0_NeikiAnalytics.exe"7⤵PID:7860
-
C:\Users\Admin\AppData\Local\Temp\d1dbd719de29a51e94199e73403b67c0_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\d1dbd719de29a51e94199e73403b67c0_NeikiAnalytics.exe"8⤵PID:23728
-
-
-
C:\Users\Admin\AppData\Local\Temp\d1dbd719de29a51e94199e73403b67c0_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\d1dbd719de29a51e94199e73403b67c0_NeikiAnalytics.exe"7⤵PID:10264
-
C:\Users\Admin\AppData\Local\Temp\d1dbd719de29a51e94199e73403b67c0_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\d1dbd719de29a51e94199e73403b67c0_NeikiAnalytics.exe"8⤵PID:23776
-
-
-
C:\Users\Admin\AppData\Local\Temp\d1dbd719de29a51e94199e73403b67c0_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\d1dbd719de29a51e94199e73403b67c0_NeikiAnalytics.exe"7⤵PID:1912
-
-
C:\Users\Admin\AppData\Local\Temp\d1dbd719de29a51e94199e73403b67c0_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\d1dbd719de29a51e94199e73403b67c0_NeikiAnalytics.exe"7⤵PID:5468
-
-
-
C:\Users\Admin\AppData\Local\Temp\d1dbd719de29a51e94199e73403b67c0_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\d1dbd719de29a51e94199e73403b67c0_NeikiAnalytics.exe"6⤵PID:1252
-
C:\Users\Admin\AppData\Local\Temp\d1dbd719de29a51e94199e73403b67c0_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\d1dbd719de29a51e94199e73403b67c0_NeikiAnalytics.exe"7⤵PID:13400
-
-
C:\Users\Admin\AppData\Local\Temp\d1dbd719de29a51e94199e73403b67c0_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\d1dbd719de29a51e94199e73403b67c0_NeikiAnalytics.exe"7⤵PID:19048
-
-
-
C:\Users\Admin\AppData\Local\Temp\d1dbd719de29a51e94199e73403b67c0_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\d1dbd719de29a51e94199e73403b67c0_NeikiAnalytics.exe"6⤵PID:8404
-
C:\Users\Admin\AppData\Local\Temp\d1dbd719de29a51e94199e73403b67c0_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\d1dbd719de29a51e94199e73403b67c0_NeikiAnalytics.exe"7⤵PID:17028
-
-
-
C:\Users\Admin\AppData\Local\Temp\d1dbd719de29a51e94199e73403b67c0_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\d1dbd719de29a51e94199e73403b67c0_NeikiAnalytics.exe"6⤵PID:10812
-
C:\Users\Admin\AppData\Local\Temp\d1dbd719de29a51e94199e73403b67c0_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\d1dbd719de29a51e94199e73403b67c0_NeikiAnalytics.exe"7⤵PID:13884
-
-
-
C:\Users\Admin\AppData\Local\Temp\d1dbd719de29a51e94199e73403b67c0_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\d1dbd719de29a51e94199e73403b67c0_NeikiAnalytics.exe"6⤵PID:13224
-
-
C:\Users\Admin\AppData\Local\Temp\d1dbd719de29a51e94199e73403b67c0_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\d1dbd719de29a51e94199e73403b67c0_NeikiAnalytics.exe"6⤵PID:4348
-
-
-
C:\Users\Admin\AppData\Local\Temp\d1dbd719de29a51e94199e73403b67c0_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\d1dbd719de29a51e94199e73403b67c0_NeikiAnalytics.exe"5⤵PID:3892
-
C:\Users\Admin\AppData\Local\Temp\d1dbd719de29a51e94199e73403b67c0_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\d1dbd719de29a51e94199e73403b67c0_NeikiAnalytics.exe"6⤵PID:940
-
C:\Users\Admin\AppData\Local\Temp\d1dbd719de29a51e94199e73403b67c0_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\d1dbd719de29a51e94199e73403b67c0_NeikiAnalytics.exe"7⤵PID:10492
-
C:\Users\Admin\AppData\Local\Temp\d1dbd719de29a51e94199e73403b67c0_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\d1dbd719de29a51e94199e73403b67c0_NeikiAnalytics.exe"8⤵PID:16920
-
-
-
C:\Users\Admin\AppData\Local\Temp\d1dbd719de29a51e94199e73403b67c0_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\d1dbd719de29a51e94199e73403b67c0_NeikiAnalytics.exe"7⤵PID:13288
-
-
C:\Users\Admin\AppData\Local\Temp\d1dbd719de29a51e94199e73403b67c0_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\d1dbd719de29a51e94199e73403b67c0_NeikiAnalytics.exe"7⤵PID:2216
-
-
-
C:\Users\Admin\AppData\Local\Temp\d1dbd719de29a51e94199e73403b67c0_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\d1dbd719de29a51e94199e73403b67c0_NeikiAnalytics.exe"6⤵PID:7208
-
C:\Users\Admin\AppData\Local\Temp\d1dbd719de29a51e94199e73403b67c0_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\d1dbd719de29a51e94199e73403b67c0_NeikiAnalytics.exe"7⤵PID:14216
-
-
C:\Users\Admin\AppData\Local\Temp\d1dbd719de29a51e94199e73403b67c0_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\d1dbd719de29a51e94199e73403b67c0_NeikiAnalytics.exe"7⤵PID:19040
-
-
-
C:\Users\Admin\AppData\Local\Temp\d1dbd719de29a51e94199e73403b67c0_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\d1dbd719de29a51e94199e73403b67c0_NeikiAnalytics.exe"6⤵PID:9840
-
C:\Users\Admin\AppData\Local\Temp\d1dbd719de29a51e94199e73403b67c0_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\d1dbd719de29a51e94199e73403b67c0_NeikiAnalytics.exe"7⤵PID:19344
-
-
-
C:\Users\Admin\AppData\Local\Temp\d1dbd719de29a51e94199e73403b67c0_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\d1dbd719de29a51e94199e73403b67c0_NeikiAnalytics.exe"6⤵PID:892
-
-
C:\Users\Admin\AppData\Local\Temp\d1dbd719de29a51e94199e73403b67c0_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\d1dbd719de29a51e94199e73403b67c0_NeikiAnalytics.exe"6⤵PID:17692
-
-
-
C:\Users\Admin\AppData\Local\Temp\d1dbd719de29a51e94199e73403b67c0_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\d1dbd719de29a51e94199e73403b67c0_NeikiAnalytics.exe"5⤵PID:2460
-
C:\Users\Admin\AppData\Local\Temp\d1dbd719de29a51e94199e73403b67c0_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\d1dbd719de29a51e94199e73403b67c0_NeikiAnalytics.exe"6⤵PID:7884
-
C:\Users\Admin\AppData\Local\Temp\d1dbd719de29a51e94199e73403b67c0_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\d1dbd719de29a51e94199e73403b67c0_NeikiAnalytics.exe"7⤵PID:17668
-
-
-
C:\Users\Admin\AppData\Local\Temp\d1dbd719de29a51e94199e73403b67c0_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\d1dbd719de29a51e94199e73403b67c0_NeikiAnalytics.exe"6⤵PID:10532
-
C:\Users\Admin\AppData\Local\Temp\d1dbd719de29a51e94199e73403b67c0_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\d1dbd719de29a51e94199e73403b67c0_NeikiAnalytics.exe"7⤵PID:19328
-
-
-
C:\Users\Admin\AppData\Local\Temp\d1dbd719de29a51e94199e73403b67c0_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\d1dbd719de29a51e94199e73403b67c0_NeikiAnalytics.exe"6⤵PID:12988
-
-
C:\Users\Admin\AppData\Local\Temp\d1dbd719de29a51e94199e73403b67c0_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\d1dbd719de29a51e94199e73403b67c0_NeikiAnalytics.exe"6⤵PID:17576
-
-
-
C:\Users\Admin\AppData\Local\Temp\d1dbd719de29a51e94199e73403b67c0_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\d1dbd719de29a51e94199e73403b67c0_NeikiAnalytics.exe"5⤵PID:6212
-
C:\Users\Admin\AppData\Local\Temp\d1dbd719de29a51e94199e73403b67c0_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\d1dbd719de29a51e94199e73403b67c0_NeikiAnalytics.exe"6⤵PID:13464
-
-
C:\Users\Admin\AppData\Local\Temp\d1dbd719de29a51e94199e73403b67c0_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\d1dbd719de29a51e94199e73403b67c0_NeikiAnalytics.exe"6⤵PID:5836
-
-
-
C:\Users\Admin\AppData\Local\Temp\d1dbd719de29a51e94199e73403b67c0_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\d1dbd719de29a51e94199e73403b67c0_NeikiAnalytics.exe"5⤵PID:2884
-
C:\Users\Admin\AppData\Local\Temp\d1dbd719de29a51e94199e73403b67c0_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\d1dbd719de29a51e94199e73403b67c0_NeikiAnalytics.exe"6⤵PID:16680
-
-
-
C:\Users\Admin\AppData\Local\Temp\d1dbd719de29a51e94199e73403b67c0_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\d1dbd719de29a51e94199e73403b67c0_NeikiAnalytics.exe"5⤵PID:10804
-
-
C:\Users\Admin\AppData\Local\Temp\d1dbd719de29a51e94199e73403b67c0_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\d1dbd719de29a51e94199e73403b67c0_NeikiAnalytics.exe"5⤵PID:13216
-
-
C:\Users\Admin\AppData\Local\Temp\d1dbd719de29a51e94199e73403b67c0_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\d1dbd719de29a51e94199e73403b67c0_NeikiAnalytics.exe"5⤵PID:2980
-
-
-
C:\Users\Admin\AppData\Local\Temp\d1dbd719de29a51e94199e73403b67c0_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\d1dbd719de29a51e94199e73403b67c0_NeikiAnalytics.exe"4⤵
- Checks computer location settings
- Suspicious behavior: EnumeratesProcesses
PID:1764 -
C:\Users\Admin\AppData\Local\Temp\d1dbd719de29a51e94199e73403b67c0_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\d1dbd719de29a51e94199e73403b67c0_NeikiAnalytics.exe"5⤵PID:2220
-
C:\Users\Admin\AppData\Local\Temp\d1dbd719de29a51e94199e73403b67c0_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\d1dbd719de29a51e94199e73403b67c0_NeikiAnalytics.exe"6⤵PID:6384
-
C:\Users\Admin\AppData\Local\Temp\d1dbd719de29a51e94199e73403b67c0_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\d1dbd719de29a51e94199e73403b67c0_NeikiAnalytics.exe"7⤵PID:13824
-
-
C:\Users\Admin\AppData\Local\Temp\d1dbd719de29a51e94199e73403b67c0_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\d1dbd719de29a51e94199e73403b67c0_NeikiAnalytics.exe"7⤵PID:6220
-
-
-
C:\Users\Admin\AppData\Local\Temp\d1dbd719de29a51e94199e73403b67c0_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\d1dbd719de29a51e94199e73403b67c0_NeikiAnalytics.exe"6⤵PID:8636
-
C:\Users\Admin\AppData\Local\Temp\d1dbd719de29a51e94199e73403b67c0_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\d1dbd719de29a51e94199e73403b67c0_NeikiAnalytics.exe"7⤵PID:17816
-
-
-
C:\Users\Admin\AppData\Local\Temp\d1dbd719de29a51e94199e73403b67c0_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\d1dbd719de29a51e94199e73403b67c0_NeikiAnalytics.exe"6⤵PID:13488
-
-
C:\Users\Admin\AppData\Local\Temp\d1dbd719de29a51e94199e73403b67c0_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\d1dbd719de29a51e94199e73403b67c0_NeikiAnalytics.exe"6⤵PID:17724
-
-
-
C:\Users\Admin\AppData\Local\Temp\d1dbd719de29a51e94199e73403b67c0_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\d1dbd719de29a51e94199e73403b67c0_NeikiAnalytics.exe"5⤵PID:2160
-
C:\Users\Admin\AppData\Local\Temp\d1dbd719de29a51e94199e73403b67c0_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\d1dbd719de29a51e94199e73403b67c0_NeikiAnalytics.exe"6⤵PID:7848
-
C:\Users\Admin\AppData\Local\Temp\d1dbd719de29a51e94199e73403b67c0_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\d1dbd719de29a51e94199e73403b67c0_NeikiAnalytics.exe"7⤵PID:23792
-
-
-
C:\Users\Admin\AppData\Local\Temp\d1dbd719de29a51e94199e73403b67c0_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\d1dbd719de29a51e94199e73403b67c0_NeikiAnalytics.exe"6⤵PID:10508
-
C:\Users\Admin\AppData\Local\Temp\d1dbd719de29a51e94199e73403b67c0_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\d1dbd719de29a51e94199e73403b67c0_NeikiAnalytics.exe"7⤵PID:17004
-
-
-
C:\Users\Admin\AppData\Local\Temp\d1dbd719de29a51e94199e73403b67c0_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\d1dbd719de29a51e94199e73403b67c0_NeikiAnalytics.exe"6⤵PID:11200
-
-
C:\Users\Admin\AppData\Local\Temp\d1dbd719de29a51e94199e73403b67c0_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\d1dbd719de29a51e94199e73403b67c0_NeikiAnalytics.exe"6⤵PID:17556
-
-
-
C:\Users\Admin\AppData\Local\Temp\d1dbd719de29a51e94199e73403b67c0_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\d1dbd719de29a51e94199e73403b67c0_NeikiAnalytics.exe"5⤵PID:2592
-
C:\Users\Admin\AppData\Local\Temp\d1dbd719de29a51e94199e73403b67c0_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\d1dbd719de29a51e94199e73403b67c0_NeikiAnalytics.exe"6⤵PID:11384
-
-
C:\Users\Admin\AppData\Local\Temp\d1dbd719de29a51e94199e73403b67c0_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\d1dbd719de29a51e94199e73403b67c0_NeikiAnalytics.exe"6⤵PID:13120
-
-
C:\Users\Admin\AppData\Local\Temp\d1dbd719de29a51e94199e73403b67c0_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\d1dbd719de29a51e94199e73403b67c0_NeikiAnalytics.exe"6⤵PID:17124
-
-
-
C:\Users\Admin\AppData\Local\Temp\d1dbd719de29a51e94199e73403b67c0_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\d1dbd719de29a51e94199e73403b67c0_NeikiAnalytics.exe"5⤵PID:7908
-
C:\Users\Admin\AppData\Local\Temp\d1dbd719de29a51e94199e73403b67c0_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\d1dbd719de29a51e94199e73403b67c0_NeikiAnalytics.exe"6⤵PID:23440
-
-
-
C:\Users\Admin\AppData\Local\Temp\d1dbd719de29a51e94199e73403b67c0_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\d1dbd719de29a51e94199e73403b67c0_NeikiAnalytics.exe"5⤵PID:10888
-
C:\Users\Admin\AppData\Local\Temp\d1dbd719de29a51e94199e73403b67c0_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\d1dbd719de29a51e94199e73403b67c0_NeikiAnalytics.exe"6⤵PID:15284
-
-
-
C:\Users\Admin\AppData\Local\Temp\d1dbd719de29a51e94199e73403b67c0_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\d1dbd719de29a51e94199e73403b67c0_NeikiAnalytics.exe"5⤵PID:13264
-
-
C:\Users\Admin\AppData\Local\Temp\d1dbd719de29a51e94199e73403b67c0_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\d1dbd719de29a51e94199e73403b67c0_NeikiAnalytics.exe"5⤵PID:19032
-
-
-
C:\Users\Admin\AppData\Local\Temp\d1dbd719de29a51e94199e73403b67c0_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\d1dbd719de29a51e94199e73403b67c0_NeikiAnalytics.exe"4⤵PID:1084
-
C:\Users\Admin\AppData\Local\Temp\d1dbd719de29a51e94199e73403b67c0_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\d1dbd719de29a51e94199e73403b67c0_NeikiAnalytics.exe"5⤵PID:5888
-
C:\Users\Admin\AppData\Local\Temp\d1dbd719de29a51e94199e73403b67c0_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\d1dbd719de29a51e94199e73403b67c0_NeikiAnalytics.exe"6⤵PID:8496
-
C:\Users\Admin\AppData\Local\Temp\d1dbd719de29a51e94199e73403b67c0_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\d1dbd719de29a51e94199e73403b67c0_NeikiAnalytics.exe"7⤵PID:2312
-
-
-
C:\Users\Admin\AppData\Local\Temp\d1dbd719de29a51e94199e73403b67c0_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\d1dbd719de29a51e94199e73403b67c0_NeikiAnalytics.exe"6⤵PID:11532
-
-
C:\Users\Admin\AppData\Local\Temp\d1dbd719de29a51e94199e73403b67c0_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\d1dbd719de29a51e94199e73403b67c0_NeikiAnalytics.exe"6⤵PID:13112
-
-
C:\Users\Admin\AppData\Local\Temp\d1dbd719de29a51e94199e73403b67c0_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\d1dbd719de29a51e94199e73403b67c0_NeikiAnalytics.exe"6⤵PID:4232
-
-
-
C:\Users\Admin\AppData\Local\Temp\d1dbd719de29a51e94199e73403b67c0_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\d1dbd719de29a51e94199e73403b67c0_NeikiAnalytics.exe"5⤵PID:6452
-
C:\Users\Admin\AppData\Local\Temp\d1dbd719de29a51e94199e73403b67c0_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\d1dbd719de29a51e94199e73403b67c0_NeikiAnalytics.exe"6⤵PID:14396
-
-
C:\Users\Admin\AppData\Local\Temp\d1dbd719de29a51e94199e73403b67c0_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\d1dbd719de29a51e94199e73403b67c0_NeikiAnalytics.exe"6⤵PID:19988
-
-
-
C:\Users\Admin\AppData\Local\Temp\d1dbd719de29a51e94199e73403b67c0_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\d1dbd719de29a51e94199e73403b67c0_NeikiAnalytics.exe"5⤵PID:9584
-
C:\Users\Admin\AppData\Local\Temp\d1dbd719de29a51e94199e73403b67c0_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\d1dbd719de29a51e94199e73403b67c0_NeikiAnalytics.exe"6⤵PID:17628
-
-
-
C:\Users\Admin\AppData\Local\Temp\d1dbd719de29a51e94199e73403b67c0_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\d1dbd719de29a51e94199e73403b67c0_NeikiAnalytics.exe"5⤵PID:13328
-
-
C:\Users\Admin\AppData\Local\Temp\d1dbd719de29a51e94199e73403b67c0_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\d1dbd719de29a51e94199e73403b67c0_NeikiAnalytics.exe"5⤵PID:5312
-
-
-
C:\Users\Admin\AppData\Local\Temp\d1dbd719de29a51e94199e73403b67c0_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\d1dbd719de29a51e94199e73403b67c0_NeikiAnalytics.exe"4⤵PID:5124
-
C:\Users\Admin\AppData\Local\Temp\d1dbd719de29a51e94199e73403b67c0_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\d1dbd719de29a51e94199e73403b67c0_NeikiAnalytics.exe"5⤵PID:7956
-
C:\Users\Admin\AppData\Local\Temp\d1dbd719de29a51e94199e73403b67c0_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\d1dbd719de29a51e94199e73403b67c0_NeikiAnalytics.exe"6⤵PID:10152
-
-
-
C:\Users\Admin\AppData\Local\Temp\d1dbd719de29a51e94199e73403b67c0_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\d1dbd719de29a51e94199e73403b67c0_NeikiAnalytics.exe"5⤵PID:10644
-
C:\Users\Admin\AppData\Local\Temp\d1dbd719de29a51e94199e73403b67c0_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\d1dbd719de29a51e94199e73403b67c0_NeikiAnalytics.exe"6⤵PID:23708
-
-
-
C:\Users\Admin\AppData\Local\Temp\d1dbd719de29a51e94199e73403b67c0_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\d1dbd719de29a51e94199e73403b67c0_NeikiAnalytics.exe"5⤵PID:2144
-
-
C:\Users\Admin\AppData\Local\Temp\d1dbd719de29a51e94199e73403b67c0_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\d1dbd719de29a51e94199e73403b67c0_NeikiAnalytics.exe"5⤵PID:5548
-
-
-
C:\Users\Admin\AppData\Local\Temp\d1dbd719de29a51e94199e73403b67c0_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\d1dbd719de29a51e94199e73403b67c0_NeikiAnalytics.exe"4⤵PID:6364
-
C:\Users\Admin\AppData\Local\Temp\d1dbd719de29a51e94199e73403b67c0_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\d1dbd719de29a51e94199e73403b67c0_NeikiAnalytics.exe"5⤵PID:13440
-
-
C:\Users\Admin\AppData\Local\Temp\d1dbd719de29a51e94199e73403b67c0_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\d1dbd719de29a51e94199e73403b67c0_NeikiAnalytics.exe"5⤵PID:18752
-
-
-
C:\Users\Admin\AppData\Local\Temp\d1dbd719de29a51e94199e73403b67c0_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\d1dbd719de29a51e94199e73403b67c0_NeikiAnalytics.exe"4⤵PID:8452
-
C:\Users\Admin\AppData\Local\Temp\d1dbd719de29a51e94199e73403b67c0_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\d1dbd719de29a51e94199e73403b67c0_NeikiAnalytics.exe"5⤵PID:19680
-
-
-
C:\Users\Admin\AppData\Local\Temp\d1dbd719de29a51e94199e73403b67c0_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\d1dbd719de29a51e94199e73403b67c0_NeikiAnalytics.exe"4⤵PID:11400
-
-
C:\Users\Admin\AppData\Local\Temp\d1dbd719de29a51e94199e73403b67c0_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\d1dbd719de29a51e94199e73403b67c0_NeikiAnalytics.exe"4⤵PID:13176
-
-
C:\Users\Admin\AppData\Local\Temp\d1dbd719de29a51e94199e73403b67c0_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\d1dbd719de29a51e94199e73403b67c0_NeikiAnalytics.exe"4⤵PID:16960
-
-
-
C:\Users\Admin\AppData\Local\Temp\d1dbd719de29a51e94199e73403b67c0_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\d1dbd719de29a51e94199e73403b67c0_NeikiAnalytics.exe"3⤵
- Checks computer location settings
- Suspicious behavior: EnumeratesProcesses
- Suspicious use of WriteProcessMemory
PID:4576 -
C:\Users\Admin\AppData\Local\Temp\d1dbd719de29a51e94199e73403b67c0_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\d1dbd719de29a51e94199e73403b67c0_NeikiAnalytics.exe"4⤵
- Checks computer location settings
- Suspicious behavior: EnumeratesProcesses
PID:1372 -
C:\Users\Admin\AppData\Local\Temp\d1dbd719de29a51e94199e73403b67c0_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\d1dbd719de29a51e94199e73403b67c0_NeikiAnalytics.exe"5⤵PID:4732
-
C:\Users\Admin\AppData\Local\Temp\d1dbd719de29a51e94199e73403b67c0_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\d1dbd719de29a51e94199e73403b67c0_NeikiAnalytics.exe"6⤵PID:5936
-
C:\Users\Admin\AppData\Local\Temp\d1dbd719de29a51e94199e73403b67c0_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\d1dbd719de29a51e94199e73403b67c0_NeikiAnalytics.exe"7⤵PID:8396
-
C:\Users\Admin\AppData\Local\Temp\d1dbd719de29a51e94199e73403b67c0_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\d1dbd719de29a51e94199e73403b67c0_NeikiAnalytics.exe"8⤵PID:23784
-
-
-
C:\Users\Admin\AppData\Local\Temp\d1dbd719de29a51e94199e73403b67c0_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\d1dbd719de29a51e94199e73403b67c0_NeikiAnalytics.exe"7⤵PID:11408
-
-
C:\Users\Admin\AppData\Local\Temp\d1dbd719de29a51e94199e73403b67c0_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\d1dbd719de29a51e94199e73403b67c0_NeikiAnalytics.exe"7⤵PID:13168
-
-
C:\Users\Admin\AppData\Local\Temp\d1dbd719de29a51e94199e73403b67c0_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\d1dbd719de29a51e94199e73403b67c0_NeikiAnalytics.exe"7⤵PID:17824
-
-
-
C:\Users\Admin\AppData\Local\Temp\d1dbd719de29a51e94199e73403b67c0_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\d1dbd719de29a51e94199e73403b67c0_NeikiAnalytics.exe"6⤵PID:7240
-
C:\Users\Admin\AppData\Local\Temp\d1dbd719de29a51e94199e73403b67c0_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\d1dbd719de29a51e94199e73403b67c0_NeikiAnalytics.exe"7⤵PID:14436
-
-
C:\Users\Admin\AppData\Local\Temp\d1dbd719de29a51e94199e73403b67c0_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\d1dbd719de29a51e94199e73403b67c0_NeikiAnalytics.exe"7⤵PID:21588
-
-
-
C:\Users\Admin\AppData\Local\Temp\d1dbd719de29a51e94199e73403b67c0_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\d1dbd719de29a51e94199e73403b67c0_NeikiAnalytics.exe"6⤵PID:9832
-
C:\Users\Admin\AppData\Local\Temp\d1dbd719de29a51e94199e73403b67c0_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\d1dbd719de29a51e94199e73403b67c0_NeikiAnalytics.exe"7⤵PID:16936
-
-
-
C:\Users\Admin\AppData\Local\Temp\d1dbd719de29a51e94199e73403b67c0_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\d1dbd719de29a51e94199e73403b67c0_NeikiAnalytics.exe"6⤵PID:13000
-
-
C:\Users\Admin\AppData\Local\Temp\d1dbd719de29a51e94199e73403b67c0_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\d1dbd719de29a51e94199e73403b67c0_NeikiAnalytics.exe"6⤵PID:19096
-
-
-
C:\Users\Admin\AppData\Local\Temp\d1dbd719de29a51e94199e73403b67c0_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\d1dbd719de29a51e94199e73403b67c0_NeikiAnalytics.exe"5⤵PID:3540
-
C:\Users\Admin\AppData\Local\Temp\d1dbd719de29a51e94199e73403b67c0_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\d1dbd719de29a51e94199e73403b67c0_NeikiAnalytics.exe"6⤵PID:9120
-
C:\Users\Admin\AppData\Local\Temp\d1dbd719de29a51e94199e73403b67c0_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\d1dbd719de29a51e94199e73403b67c0_NeikiAnalytics.exe"7⤵PID:16512
-
-
-
C:\Users\Admin\AppData\Local\Temp\d1dbd719de29a51e94199e73403b67c0_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\d1dbd719de29a51e94199e73403b67c0_NeikiAnalytics.exe"6⤵PID:13512
-
-
C:\Users\Admin\AppData\Local\Temp\d1dbd719de29a51e94199e73403b67c0_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\d1dbd719de29a51e94199e73403b67c0_NeikiAnalytics.exe"6⤵PID:6304
-
-
-
C:\Users\Admin\AppData\Local\Temp\d1dbd719de29a51e94199e73403b67c0_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\d1dbd719de29a51e94199e73403b67c0_NeikiAnalytics.exe"5⤵PID:4484
-
C:\Users\Admin\AppData\Local\Temp\d1dbd719de29a51e94199e73403b67c0_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\d1dbd719de29a51e94199e73403b67c0_NeikiAnalytics.exe"6⤵PID:10880
-
C:\Users\Admin\AppData\Local\Temp\d1dbd719de29a51e94199e73403b67c0_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\d1dbd719de29a51e94199e73403b67c0_NeikiAnalytics.exe"7⤵PID:23736
-
-
-
C:\Users\Admin\AppData\Local\Temp\d1dbd719de29a51e94199e73403b67c0_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\d1dbd719de29a51e94199e73403b67c0_NeikiAnalytics.exe"6⤵PID:3136
-
-
C:\Users\Admin\AppData\Local\Temp\d1dbd719de29a51e94199e73403b67c0_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\d1dbd719de29a51e94199e73403b67c0_NeikiAnalytics.exe"6⤵PID:15548
-
-
-
C:\Users\Admin\AppData\Local\Temp\d1dbd719de29a51e94199e73403b67c0_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\d1dbd719de29a51e94199e73403b67c0_NeikiAnalytics.exe"5⤵PID:7868
-
C:\Users\Admin\AppData\Local\Temp\d1dbd719de29a51e94199e73403b67c0_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\d1dbd719de29a51e94199e73403b67c0_NeikiAnalytics.exe"6⤵PID:17644
-
-
-
C:\Users\Admin\AppData\Local\Temp\d1dbd719de29a51e94199e73403b67c0_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\d1dbd719de29a51e94199e73403b67c0_NeikiAnalytics.exe"5⤵PID:10500
-
C:\Users\Admin\AppData\Local\Temp\d1dbd719de29a51e94199e73403b67c0_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\d1dbd719de29a51e94199e73403b67c0_NeikiAnalytics.exe"6⤵PID:14404
-
-
C:\Users\Admin\AppData\Local\Temp\d1dbd719de29a51e94199e73403b67c0_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\d1dbd719de29a51e94199e73403b67c0_NeikiAnalytics.exe"6⤵PID:20004
-
-
-
C:\Users\Admin\AppData\Local\Temp\d1dbd719de29a51e94199e73403b67c0_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\d1dbd719de29a51e94199e73403b67c0_NeikiAnalytics.exe"5⤵PID:13304
-
-
C:\Users\Admin\AppData\Local\Temp\d1dbd719de29a51e94199e73403b67c0_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\d1dbd719de29a51e94199e73403b67c0_NeikiAnalytics.exe"5⤵PID:4656
-
-
-
C:\Users\Admin\AppData\Local\Temp\d1dbd719de29a51e94199e73403b67c0_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\d1dbd719de29a51e94199e73403b67c0_NeikiAnalytics.exe"4⤵PID:3528
-
C:\Users\Admin\AppData\Local\Temp\d1dbd719de29a51e94199e73403b67c0_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\d1dbd719de29a51e94199e73403b67c0_NeikiAnalytics.exe"5⤵PID:5764
-
C:\Users\Admin\AppData\Local\Temp\d1dbd719de29a51e94199e73403b67c0_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\d1dbd719de29a51e94199e73403b67c0_NeikiAnalytics.exe"6⤵PID:8512
-
C:\Users\Admin\AppData\Local\Temp\d1dbd719de29a51e94199e73403b67c0_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\d1dbd719de29a51e94199e73403b67c0_NeikiAnalytics.exe"7⤵PID:19440
-
-
-
C:\Users\Admin\AppData\Local\Temp\d1dbd719de29a51e94199e73403b67c0_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\d1dbd719de29a51e94199e73403b67c0_NeikiAnalytics.exe"6⤵PID:13524
-
-
C:\Users\Admin\AppData\Local\Temp\d1dbd719de29a51e94199e73403b67c0_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\d1dbd719de29a51e94199e73403b67c0_NeikiAnalytics.exe"6⤵PID:19072
-
-
-
C:\Users\Admin\AppData\Local\Temp\d1dbd719de29a51e94199e73403b67c0_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\d1dbd719de29a51e94199e73403b67c0_NeikiAnalytics.exe"5⤵PID:7064
-
C:\Users\Admin\AppData\Local\Temp\d1dbd719de29a51e94199e73403b67c0_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\d1dbd719de29a51e94199e73403b67c0_NeikiAnalytics.exe"6⤵PID:14428
-
-
C:\Users\Admin\AppData\Local\Temp\d1dbd719de29a51e94199e73403b67c0_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\d1dbd719de29a51e94199e73403b67c0_NeikiAnalytics.exe"6⤵PID:19996
-
-
-
C:\Users\Admin\AppData\Local\Temp\d1dbd719de29a51e94199e73403b67c0_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\d1dbd719de29a51e94199e73403b67c0_NeikiAnalytics.exe"5⤵PID:9476
-
C:\Users\Admin\AppData\Local\Temp\d1dbd719de29a51e94199e73403b67c0_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\d1dbd719de29a51e94199e73403b67c0_NeikiAnalytics.exe"6⤵PID:19432
-
-
-
C:\Users\Admin\AppData\Local\Temp\d1dbd719de29a51e94199e73403b67c0_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\d1dbd719de29a51e94199e73403b67c0_NeikiAnalytics.exe"5⤵PID:13044
-
-
C:\Users\Admin\AppData\Local\Temp\d1dbd719de29a51e94199e73403b67c0_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\d1dbd719de29a51e94199e73403b67c0_NeikiAnalytics.exe"5⤵PID:16816
-
-
-
C:\Users\Admin\AppData\Local\Temp\d1dbd719de29a51e94199e73403b67c0_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\d1dbd719de29a51e94199e73403b67c0_NeikiAnalytics.exe"4⤵PID:1576
-
C:\Users\Admin\AppData\Local\Temp\d1dbd719de29a51e94199e73403b67c0_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\d1dbd719de29a51e94199e73403b67c0_NeikiAnalytics.exe"5⤵PID:7680
-
C:\Users\Admin\AppData\Local\Temp\d1dbd719de29a51e94199e73403b67c0_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\d1dbd719de29a51e94199e73403b67c0_NeikiAnalytics.exe"6⤵PID:17800
-
-
-
C:\Users\Admin\AppData\Local\Temp\d1dbd719de29a51e94199e73403b67c0_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\d1dbd719de29a51e94199e73403b67c0_NeikiAnalytics.exe"5⤵PID:9728
-
C:\Users\Admin\AppData\Local\Temp\d1dbd719de29a51e94199e73403b67c0_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\d1dbd719de29a51e94199e73403b67c0_NeikiAnalytics.exe"6⤵PID:19388
-
-
-
C:\Users\Admin\AppData\Local\Temp\d1dbd719de29a51e94199e73403b67c0_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\d1dbd719de29a51e94199e73403b67c0_NeikiAnalytics.exe"5⤵PID:3232
-
-
C:\Users\Admin\AppData\Local\Temp\d1dbd719de29a51e94199e73403b67c0_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\d1dbd719de29a51e94199e73403b67c0_NeikiAnalytics.exe"5⤵PID:16872
-
-
-
C:\Users\Admin\AppData\Local\Temp\d1dbd719de29a51e94199e73403b67c0_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\d1dbd719de29a51e94199e73403b67c0_NeikiAnalytics.exe"4⤵PID:3440
-
C:\Users\Admin\AppData\Local\Temp\d1dbd719de29a51e94199e73403b67c0_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\d1dbd719de29a51e94199e73403b67c0_NeikiAnalytics.exe"5⤵PID:10524
-
C:\Users\Admin\AppData\Local\Temp\d1dbd719de29a51e94199e73403b67c0_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\d1dbd719de29a51e94199e73403b67c0_NeikiAnalytics.exe"6⤵PID:4368
-
-
-
C:\Users\Admin\AppData\Local\Temp\d1dbd719de29a51e94199e73403b67c0_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\d1dbd719de29a51e94199e73403b67c0_NeikiAnalytics.exe"5⤵PID:13068
-
-
C:\Users\Admin\AppData\Local\Temp\d1dbd719de29a51e94199e73403b67c0_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\d1dbd719de29a51e94199e73403b67c0_NeikiAnalytics.exe"5⤵PID:17084
-
-
-
C:\Users\Admin\AppData\Local\Temp\d1dbd719de29a51e94199e73403b67c0_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\d1dbd719de29a51e94199e73403b67c0_NeikiAnalytics.exe"4⤵PID:7936
-
C:\Users\Admin\AppData\Local\Temp\d1dbd719de29a51e94199e73403b67c0_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\d1dbd719de29a51e94199e73403b67c0_NeikiAnalytics.exe"5⤵PID:24440
-
-
-
C:\Users\Admin\AppData\Local\Temp\d1dbd719de29a51e94199e73403b67c0_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\d1dbd719de29a51e94199e73403b67c0_NeikiAnalytics.exe"4⤵PID:10692
-
C:\Users\Admin\AppData\Local\Temp\d1dbd719de29a51e94199e73403b67c0_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\d1dbd719de29a51e94199e73403b67c0_NeikiAnalytics.exe"5⤵PID:16944
-
-
-
C:\Users\Admin\AppData\Local\Temp\d1dbd719de29a51e94199e73403b67c0_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\d1dbd719de29a51e94199e73403b67c0_NeikiAnalytics.exe"4⤵PID:13816
-
-
C:\Users\Admin\AppData\Local\Temp\d1dbd719de29a51e94199e73403b67c0_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\d1dbd719de29a51e94199e73403b67c0_NeikiAnalytics.exe"4⤵PID:19064
-
-
-
C:\Users\Admin\AppData\Local\Temp\d1dbd719de29a51e94199e73403b67c0_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\d1dbd719de29a51e94199e73403b67c0_NeikiAnalytics.exe"3⤵
- Checks computer location settings
- Suspicious behavior: EnumeratesProcesses
PID:4508 -
C:\Users\Admin\AppData\Local\Temp\d1dbd719de29a51e94199e73403b67c0_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\d1dbd719de29a51e94199e73403b67c0_NeikiAnalytics.exe"4⤵PID:2504
-
C:\Users\Admin\AppData\Local\Temp\d1dbd719de29a51e94199e73403b67c0_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\d1dbd719de29a51e94199e73403b67c0_NeikiAnalytics.exe"5⤵PID:6480
-
C:\Users\Admin\AppData\Local\Temp\d1dbd719de29a51e94199e73403b67c0_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\d1dbd719de29a51e94199e73403b67c0_NeikiAnalytics.exe"6⤵PID:13352
-
-
C:\Users\Admin\AppData\Local\Temp\d1dbd719de29a51e94199e73403b67c0_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\d1dbd719de29a51e94199e73403b67c0_NeikiAnalytics.exe"6⤵PID:17512
-
-
-
C:\Users\Admin\AppData\Local\Temp\d1dbd719de29a51e94199e73403b67c0_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\d1dbd719de29a51e94199e73403b67c0_NeikiAnalytics.exe"5⤵PID:8664
-
C:\Users\Admin\AppData\Local\Temp\d1dbd719de29a51e94199e73403b67c0_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\d1dbd719de29a51e94199e73403b67c0_NeikiAnalytics.exe"6⤵PID:19696
-
-
-
C:\Users\Admin\AppData\Local\Temp\d1dbd719de29a51e94199e73403b67c0_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\d1dbd719de29a51e94199e73403b67c0_NeikiAnalytics.exe"5⤵PID:12012
-
-
C:\Users\Admin\AppData\Local\Temp\d1dbd719de29a51e94199e73403b67c0_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\d1dbd719de29a51e94199e73403b67c0_NeikiAnalytics.exe"5⤵PID:13080
-
-
C:\Users\Admin\AppData\Local\Temp\d1dbd719de29a51e94199e73403b67c0_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\d1dbd719de29a51e94199e73403b67c0_NeikiAnalytics.exe"5⤵PID:16952
-
-
-
C:\Users\Admin\AppData\Local\Temp\d1dbd719de29a51e94199e73403b67c0_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\d1dbd719de29a51e94199e73403b67c0_NeikiAnalytics.exe"4⤵PID:3972
-
C:\Users\Admin\AppData\Local\Temp\d1dbd719de29a51e94199e73403b67c0_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\d1dbd719de29a51e94199e73403b67c0_NeikiAnalytics.exe"5⤵PID:7900
-
C:\Users\Admin\AppData\Local\Temp\d1dbd719de29a51e94199e73403b67c0_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\d1dbd719de29a51e94199e73403b67c0_NeikiAnalytics.exe"6⤵PID:17676
-
-
-
C:\Users\Admin\AppData\Local\Temp\d1dbd719de29a51e94199e73403b67c0_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\d1dbd719de29a51e94199e73403b67c0_NeikiAnalytics.exe"5⤵PID:10700
-
C:\Users\Admin\AppData\Local\Temp\d1dbd719de29a51e94199e73403b67c0_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\d1dbd719de29a51e94199e73403b67c0_NeikiAnalytics.exe"6⤵PID:10836
-
-
-
C:\Users\Admin\AppData\Local\Temp\d1dbd719de29a51e94199e73403b67c0_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\d1dbd719de29a51e94199e73403b67c0_NeikiAnalytics.exe"5⤵PID:9904
-
-
C:\Users\Admin\AppData\Local\Temp\d1dbd719de29a51e94199e73403b67c0_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\d1dbd719de29a51e94199e73403b67c0_NeikiAnalytics.exe"5⤵PID:5444
-
-
-
C:\Users\Admin\AppData\Local\Temp\d1dbd719de29a51e94199e73403b67c0_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\d1dbd719de29a51e94199e73403b67c0_NeikiAnalytics.exe"4⤵PID:5288
-
C:\Users\Admin\AppData\Local\Temp\d1dbd719de29a51e94199e73403b67c0_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\d1dbd719de29a51e94199e73403b67c0_NeikiAnalytics.exe"5⤵PID:12024
-
-
C:\Users\Admin\AppData\Local\Temp\d1dbd719de29a51e94199e73403b67c0_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\d1dbd719de29a51e94199e73403b67c0_NeikiAnalytics.exe"5⤵PID:13088
-
-
C:\Users\Admin\AppData\Local\Temp\d1dbd719de29a51e94199e73403b67c0_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\d1dbd719de29a51e94199e73403b67c0_NeikiAnalytics.exe"5⤵PID:16968
-
-
-
C:\Users\Admin\AppData\Local\Temp\d1dbd719de29a51e94199e73403b67c0_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\d1dbd719de29a51e94199e73403b67c0_NeikiAnalytics.exe"4⤵PID:8436
-
C:\Users\Admin\AppData\Local\Temp\d1dbd719de29a51e94199e73403b67c0_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\d1dbd719de29a51e94199e73403b67c0_NeikiAnalytics.exe"5⤵PID:19664
-
-
-
C:\Users\Admin\AppData\Local\Temp\d1dbd719de29a51e94199e73403b67c0_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\d1dbd719de29a51e94199e73403b67c0_NeikiAnalytics.exe"4⤵PID:11360
-
-
C:\Users\Admin\AppData\Local\Temp\d1dbd719de29a51e94199e73403b67c0_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\d1dbd719de29a51e94199e73403b67c0_NeikiAnalytics.exe"4⤵PID:13144
-
-
C:\Users\Admin\AppData\Local\Temp\d1dbd719de29a51e94199e73403b67c0_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\d1dbd719de29a51e94199e73403b67c0_NeikiAnalytics.exe"4⤵PID:17116
-
-
-
C:\Users\Admin\AppData\Local\Temp\d1dbd719de29a51e94199e73403b67c0_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\d1dbd719de29a51e94199e73403b67c0_NeikiAnalytics.exe"3⤵PID:1656
-
C:\Users\Admin\AppData\Local\Temp\d1dbd719de29a51e94199e73403b67c0_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\d1dbd719de29a51e94199e73403b67c0_NeikiAnalytics.exe"4⤵PID:6408
-
C:\Users\Admin\AppData\Local\Temp\d1dbd719de29a51e94199e73403b67c0_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\d1dbd719de29a51e94199e73403b67c0_NeikiAnalytics.exe"5⤵PID:13448
-
-
C:\Users\Admin\AppData\Local\Temp\d1dbd719de29a51e94199e73403b67c0_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\d1dbd719de29a51e94199e73403b67c0_NeikiAnalytics.exe"5⤵PID:17708
-
-
-
C:\Users\Admin\AppData\Local\Temp\d1dbd719de29a51e94199e73403b67c0_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\d1dbd719de29a51e94199e73403b67c0_NeikiAnalytics.exe"4⤵PID:8248
-
C:\Users\Admin\AppData\Local\Temp\d1dbd719de29a51e94199e73403b67c0_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\d1dbd719de29a51e94199e73403b67c0_NeikiAnalytics.exe"5⤵PID:19080
-
-
-
C:\Users\Admin\AppData\Local\Temp\d1dbd719de29a51e94199e73403b67c0_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\d1dbd719de29a51e94199e73403b67c0_NeikiAnalytics.exe"4⤵PID:9072
-
C:\Users\Admin\AppData\Local\Temp\d1dbd719de29a51e94199e73403b67c0_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\d1dbd719de29a51e94199e73403b67c0_NeikiAnalytics.exe"5⤵PID:13608
-
-
-
C:\Users\Admin\AppData\Local\Temp\d1dbd719de29a51e94199e73403b67c0_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\d1dbd719de29a51e94199e73403b67c0_NeikiAnalytics.exe"4⤵PID:13208
-
-
C:\Users\Admin\AppData\Local\Temp\d1dbd719de29a51e94199e73403b67c0_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\d1dbd719de29a51e94199e73403b67c0_NeikiAnalytics.exe"4⤵PID:16064
-
-
-
C:\Users\Admin\AppData\Local\Temp\d1dbd719de29a51e94199e73403b67c0_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\d1dbd719de29a51e94199e73403b67c0_NeikiAnalytics.exe"3⤵PID:3648
-
C:\Users\Admin\AppData\Local\Temp\d1dbd719de29a51e94199e73403b67c0_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\d1dbd719de29a51e94199e73403b67c0_NeikiAnalytics.exe"4⤵PID:7892
-
C:\Users\Admin\AppData\Local\Temp\d1dbd719de29a51e94199e73403b67c0_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\d1dbd719de29a51e94199e73403b67c0_NeikiAnalytics.exe"5⤵PID:23688
-
-
-
C:\Users\Admin\AppData\Local\Temp\d1dbd719de29a51e94199e73403b67c0_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\d1dbd719de29a51e94199e73403b67c0_NeikiAnalytics.exe"4⤵PID:10408
-
C:\Users\Admin\AppData\Local\Temp\d1dbd719de29a51e94199e73403b67c0_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\d1dbd719de29a51e94199e73403b67c0_NeikiAnalytics.exe"5⤵PID:19316
-
-
-
C:\Users\Admin\AppData\Local\Temp\d1dbd719de29a51e94199e73403b67c0_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\d1dbd719de29a51e94199e73403b67c0_NeikiAnalytics.exe"4⤵PID:13296
-
-
C:\Users\Admin\AppData\Local\Temp\d1dbd719de29a51e94199e73403b67c0_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\d1dbd719de29a51e94199e73403b67c0_NeikiAnalytics.exe"4⤵PID:5436
-
-
-
C:\Users\Admin\AppData\Local\Temp\d1dbd719de29a51e94199e73403b67c0_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\d1dbd719de29a51e94199e73403b67c0_NeikiAnalytics.exe"3⤵PID:5452
-
C:\Users\Admin\AppData\Local\Temp\d1dbd719de29a51e94199e73403b67c0_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\d1dbd719de29a51e94199e73403b67c0_NeikiAnalytics.exe"4⤵PID:11060
-
C:\Users\Admin\AppData\Local\Temp\d1dbd719de29a51e94199e73403b67c0_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\d1dbd719de29a51e94199e73403b67c0_NeikiAnalytics.exe"5⤵PID:14176
-
-
-
C:\Users\Admin\AppData\Local\Temp\d1dbd719de29a51e94199e73403b67c0_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\d1dbd719de29a51e94199e73403b67c0_NeikiAnalytics.exe"4⤵PID:13240
-
-
C:\Users\Admin\AppData\Local\Temp\d1dbd719de29a51e94199e73403b67c0_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\d1dbd719de29a51e94199e73403b67c0_NeikiAnalytics.exe"4⤵PID:1472
-
-
-
C:\Users\Admin\AppData\Local\Temp\d1dbd719de29a51e94199e73403b67c0_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\d1dbd719de29a51e94199e73403b67c0_NeikiAnalytics.exe"3⤵PID:8444
-
C:\Users\Admin\AppData\Local\Temp\d1dbd719de29a51e94199e73403b67c0_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\d1dbd719de29a51e94199e73403b67c0_NeikiAnalytics.exe"4⤵PID:19672
-
-
-
C:\Users\Admin\AppData\Local\Temp\d1dbd719de29a51e94199e73403b67c0_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\d1dbd719de29a51e94199e73403b67c0_NeikiAnalytics.exe"3⤵PID:1584
-
C:\Users\Admin\AppData\Local\Temp\d1dbd719de29a51e94199e73403b67c0_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\d1dbd719de29a51e94199e73403b67c0_NeikiAnalytics.exe"4⤵PID:7392
-
-
-
C:\Users\Admin\AppData\Local\Temp\d1dbd719de29a51e94199e73403b67c0_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\d1dbd719de29a51e94199e73403b67c0_NeikiAnalytics.exe"3⤵PID:13232
-
-
C:\Users\Admin\AppData\Local\Temp\d1dbd719de29a51e94199e73403b67c0_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\d1dbd719de29a51e94199e73403b67c0_NeikiAnalytics.exe"3⤵PID:16996
-
-
-
C:\Users\Admin\AppData\Local\Temp\d1dbd719de29a51e94199e73403b67c0_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\d1dbd719de29a51e94199e73403b67c0_NeikiAnalytics.exe"2⤵
- Checks computer location settings
- Suspicious behavior: EnumeratesProcesses
- Suspicious use of WriteProcessMemory
PID:2700 -
C:\Users\Admin\AppData\Local\Temp\d1dbd719de29a51e94199e73403b67c0_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\d1dbd719de29a51e94199e73403b67c0_NeikiAnalytics.exe"3⤵
- Checks computer location settings
- Suspicious behavior: EnumeratesProcesses
- Suspicious use of WriteProcessMemory
PID:3572 -
C:\Users\Admin\AppData\Local\Temp\d1dbd719de29a51e94199e73403b67c0_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\d1dbd719de29a51e94199e73403b67c0_NeikiAnalytics.exe"4⤵
- Checks computer location settings
- Suspicious behavior: EnumeratesProcesses
PID:1016 -
C:\Users\Admin\AppData\Local\Temp\d1dbd719de29a51e94199e73403b67c0_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\d1dbd719de29a51e94199e73403b67c0_NeikiAnalytics.exe"5⤵PID:3092
-
C:\Users\Admin\AppData\Local\Temp\d1dbd719de29a51e94199e73403b67c0_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\d1dbd719de29a51e94199e73403b67c0_NeikiAnalytics.exe"6⤵PID:6028
-
C:\Users\Admin\AppData\Local\Temp\d1dbd719de29a51e94199e73403b67c0_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\d1dbd719de29a51e94199e73403b67c0_NeikiAnalytics.exe"7⤵PID:8488
-
C:\Users\Admin\AppData\Local\Temp\d1dbd719de29a51e94199e73403b67c0_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\d1dbd719de29a51e94199e73403b67c0_NeikiAnalytics.exe"8⤵PID:5344
-
-
-
C:\Users\Admin\AppData\Local\Temp\d1dbd719de29a51e94199e73403b67c0_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\d1dbd719de29a51e94199e73403b67c0_NeikiAnalytics.exe"7⤵PID:11344
-
-
C:\Users\Admin\AppData\Local\Temp\d1dbd719de29a51e94199e73403b67c0_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\d1dbd719de29a51e94199e73403b67c0_NeikiAnalytics.exe"7⤵PID:13036
-
-
C:\Users\Admin\AppData\Local\Temp\d1dbd719de29a51e94199e73403b67c0_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\d1dbd719de29a51e94199e73403b67c0_NeikiAnalytics.exe"7⤵PID:16752
-
-
-
C:\Users\Admin\AppData\Local\Temp\d1dbd719de29a51e94199e73403b67c0_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\d1dbd719de29a51e94199e73403b67c0_NeikiAnalytics.exe"6⤵PID:7192
-
C:\Users\Admin\AppData\Local\Temp\d1dbd719de29a51e94199e73403b67c0_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\d1dbd719de29a51e94199e73403b67c0_NeikiAnalytics.exe"7⤵PID:14224
-
-
C:\Users\Admin\AppData\Local\Temp\d1dbd719de29a51e94199e73403b67c0_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\d1dbd719de29a51e94199e73403b67c0_NeikiAnalytics.exe"7⤵PID:19312
-
-
-
C:\Users\Admin\AppData\Local\Temp\d1dbd719de29a51e94199e73403b67c0_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\d1dbd719de29a51e94199e73403b67c0_NeikiAnalytics.exe"6⤵PID:9764
-
C:\Users\Admin\AppData\Local\Temp\d1dbd719de29a51e94199e73403b67c0_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\d1dbd719de29a51e94199e73403b67c0_NeikiAnalytics.exe"7⤵PID:6260
-
-
-
C:\Users\Admin\AppData\Local\Temp\d1dbd719de29a51e94199e73403b67c0_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\d1dbd719de29a51e94199e73403b67c0_NeikiAnalytics.exe"6⤵PID:13024
-
-
C:\Users\Admin\AppData\Local\Temp\d1dbd719de29a51e94199e73403b67c0_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\d1dbd719de29a51e94199e73403b67c0_NeikiAnalytics.exe"6⤵PID:17528
-
-
-
C:\Users\Admin\AppData\Local\Temp\d1dbd719de29a51e94199e73403b67c0_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\d1dbd719de29a51e94199e73403b67c0_NeikiAnalytics.exe"5⤵PID:2640
-
C:\Users\Admin\AppData\Local\Temp\d1dbd719de29a51e94199e73403b67c0_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\d1dbd719de29a51e94199e73403b67c0_NeikiAnalytics.exe"6⤵PID:7776
-
C:\Users\Admin\AppData\Local\Temp\d1dbd719de29a51e94199e73403b67c0_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\d1dbd719de29a51e94199e73403b67c0_NeikiAnalytics.exe"7⤵PID:17756
-
-
-
C:\Users\Admin\AppData\Local\Temp\d1dbd719de29a51e94199e73403b67c0_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\d1dbd719de29a51e94199e73403b67c0_NeikiAnalytics.exe"6⤵PID:10256
-
C:\Users\Admin\AppData\Local\Temp\d1dbd719de29a51e94199e73403b67c0_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\d1dbd719de29a51e94199e73403b67c0_NeikiAnalytics.exe"7⤵PID:16908
-
-
-
C:\Users\Admin\AppData\Local\Temp\d1dbd719de29a51e94199e73403b67c0_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\d1dbd719de29a51e94199e73403b67c0_NeikiAnalytics.exe"6⤵PID:13808
-
-
C:\Users\Admin\AppData\Local\Temp\d1dbd719de29a51e94199e73403b67c0_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\d1dbd719de29a51e94199e73403b67c0_NeikiAnalytics.exe"6⤵PID:19088
-
-
-
C:\Users\Admin\AppData\Local\Temp\d1dbd719de29a51e94199e73403b67c0_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\d1dbd719de29a51e94199e73403b67c0_NeikiAnalytics.exe"5⤵PID:4360
-
C:\Users\Admin\AppData\Local\Temp\d1dbd719de29a51e94199e73403b67c0_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\d1dbd719de29a51e94199e73403b67c0_NeikiAnalytics.exe"6⤵PID:13376
-
-
C:\Users\Admin\AppData\Local\Temp\d1dbd719de29a51e94199e73403b67c0_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\d1dbd719de29a51e94199e73403b67c0_NeikiAnalytics.exe"6⤵PID:19104
-
-
-
C:\Users\Admin\AppData\Local\Temp\d1dbd719de29a51e94199e73403b67c0_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\d1dbd719de29a51e94199e73403b67c0_NeikiAnalytics.exe"5⤵PID:7396
-
C:\Users\Admin\AppData\Local\Temp\d1dbd719de29a51e94199e73403b67c0_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\d1dbd719de29a51e94199e73403b67c0_NeikiAnalytics.exe"6⤵PID:5540
-
-
-
C:\Users\Admin\AppData\Local\Temp\d1dbd719de29a51e94199e73403b67c0_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\d1dbd719de29a51e94199e73403b67c0_NeikiAnalytics.exe"5⤵PID:11052
-
-
C:\Users\Admin\AppData\Local\Temp\d1dbd719de29a51e94199e73403b67c0_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\d1dbd719de29a51e94199e73403b67c0_NeikiAnalytics.exe"5⤵PID:13256
-
-
C:\Users\Admin\AppData\Local\Temp\d1dbd719de29a51e94199e73403b67c0_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\d1dbd719de29a51e94199e73403b67c0_NeikiAnalytics.exe"5⤵PID:632
-
-
-
C:\Users\Admin\AppData\Local\Temp\d1dbd719de29a51e94199e73403b67c0_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\d1dbd719de29a51e94199e73403b67c0_NeikiAnalytics.exe"4⤵PID:2960
-
C:\Users\Admin\AppData\Local\Temp\d1dbd719de29a51e94199e73403b67c0_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\d1dbd719de29a51e94199e73403b67c0_NeikiAnalytics.exe"5⤵PID:6288
-
C:\Users\Admin\AppData\Local\Temp\d1dbd719de29a51e94199e73403b67c0_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\d1dbd719de29a51e94199e73403b67c0_NeikiAnalytics.exe"6⤵PID:13392
-
-
C:\Users\Admin\AppData\Local\Temp\d1dbd719de29a51e94199e73403b67c0_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\d1dbd719de29a51e94199e73403b67c0_NeikiAnalytics.exe"6⤵PID:5944
-
-
-
C:\Users\Admin\AppData\Local\Temp\d1dbd719de29a51e94199e73403b67c0_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\d1dbd719de29a51e94199e73403b67c0_NeikiAnalytics.exe"5⤵PID:8264
-
C:\Users\Admin\AppData\Local\Temp\d1dbd719de29a51e94199e73403b67c0_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\d1dbd719de29a51e94199e73403b67c0_NeikiAnalytics.exe"6⤵PID:23448
-
-
-
C:\Users\Admin\AppData\Local\Temp\d1dbd719de29a51e94199e73403b67c0_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\d1dbd719de29a51e94199e73403b67c0_NeikiAnalytics.exe"5⤵PID:11392
-
-
C:\Users\Admin\AppData\Local\Temp\d1dbd719de29a51e94199e73403b67c0_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\d1dbd719de29a51e94199e73403b67c0_NeikiAnalytics.exe"5⤵PID:13160
-
-
C:\Users\Admin\AppData\Local\Temp\d1dbd719de29a51e94199e73403b67c0_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\d1dbd719de29a51e94199e73403b67c0_NeikiAnalytics.exe"5⤵PID:4492
-
-
-
C:\Users\Admin\AppData\Local\Temp\d1dbd719de29a51e94199e73403b67c0_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\d1dbd719de29a51e94199e73403b67c0_NeikiAnalytics.exe"4⤵PID:4412
-
C:\Users\Admin\AppData\Local\Temp\d1dbd719de29a51e94199e73403b67c0_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\d1dbd719de29a51e94199e73403b67c0_NeikiAnalytics.exe"5⤵PID:7464
-
C:\Users\Admin\AppData\Local\Temp\d1dbd719de29a51e94199e73403b67c0_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\d1dbd719de29a51e94199e73403b67c0_NeikiAnalytics.exe"6⤵PID:17776
-
-
-
C:\Users\Admin\AppData\Local\Temp\d1dbd719de29a51e94199e73403b67c0_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\d1dbd719de29a51e94199e73403b67c0_NeikiAnalytics.exe"5⤵PID:10028
-
C:\Users\Admin\AppData\Local\Temp\d1dbd719de29a51e94199e73403b67c0_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\d1dbd719de29a51e94199e73403b67c0_NeikiAnalytics.exe"6⤵PID:23720
-
-
-
C:\Users\Admin\AppData\Local\Temp\d1dbd719de29a51e94199e73403b67c0_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\d1dbd719de29a51e94199e73403b67c0_NeikiAnalytics.exe"5⤵PID:2072
-
-
C:\Users\Admin\AppData\Local\Temp\d1dbd719de29a51e94199e73403b67c0_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\d1dbd719de29a51e94199e73403b67c0_NeikiAnalytics.exe"5⤵PID:18736
-
-
-
C:\Users\Admin\AppData\Local\Temp\d1dbd719de29a51e94199e73403b67c0_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\d1dbd719de29a51e94199e73403b67c0_NeikiAnalytics.exe"4⤵PID:6296
-
C:\Users\Admin\AppData\Local\Temp\d1dbd719de29a51e94199e73403b67c0_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\d1dbd719de29a51e94199e73403b67c0_NeikiAnalytics.exe"5⤵PID:10916
-
-
C:\Users\Admin\AppData\Local\Temp\d1dbd719de29a51e94199e73403b67c0_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\d1dbd719de29a51e94199e73403b67c0_NeikiAnalytics.exe"5⤵PID:13200
-
-
C:\Users\Admin\AppData\Local\Temp\d1dbd719de29a51e94199e73403b67c0_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\d1dbd719de29a51e94199e73403b67c0_NeikiAnalytics.exe"5⤵PID:16116
-
-
-
C:\Users\Admin\AppData\Local\Temp\d1dbd719de29a51e94199e73403b67c0_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\d1dbd719de29a51e94199e73403b67c0_NeikiAnalytics.exe"4⤵PID:8620
-
C:\Users\Admin\AppData\Local\Temp\d1dbd719de29a51e94199e73403b67c0_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\d1dbd719de29a51e94199e73403b67c0_NeikiAnalytics.exe"5⤵PID:5472
-
-
-
C:\Users\Admin\AppData\Local\Temp\d1dbd719de29a51e94199e73403b67c0_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\d1dbd719de29a51e94199e73403b67c0_NeikiAnalytics.exe"4⤵PID:13504
-
-
C:\Users\Admin\AppData\Local\Temp\d1dbd719de29a51e94199e73403b67c0_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\d1dbd719de29a51e94199e73403b67c0_NeikiAnalytics.exe"4⤵PID:17732
-
-
-
C:\Users\Admin\AppData\Local\Temp\d1dbd719de29a51e94199e73403b67c0_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\d1dbd719de29a51e94199e73403b67c0_NeikiAnalytics.exe"3⤵
- Checks computer location settings
- Suspicious behavior: EnumeratesProcesses
PID:228 -
C:\Users\Admin\AppData\Local\Temp\d1dbd719de29a51e94199e73403b67c0_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\d1dbd719de29a51e94199e73403b67c0_NeikiAnalytics.exe"4⤵PID:1688
-
C:\Users\Admin\AppData\Local\Temp\d1dbd719de29a51e94199e73403b67c0_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\d1dbd719de29a51e94199e73403b67c0_NeikiAnalytics.exe"5⤵PID:6372
-
C:\Users\Admin\AppData\Local\Temp\d1dbd719de29a51e94199e73403b67c0_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\d1dbd719de29a51e94199e73403b67c0_NeikiAnalytics.exe"6⤵PID:13424
-
-
C:\Users\Admin\AppData\Local\Temp\d1dbd719de29a51e94199e73403b67c0_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\d1dbd719de29a51e94199e73403b67c0_NeikiAnalytics.exe"6⤵PID:18776
-
-
-
C:\Users\Admin\AppData\Local\Temp\d1dbd719de29a51e94199e73403b67c0_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\d1dbd719de29a51e94199e73403b67c0_NeikiAnalytics.exe"5⤵PID:8256
-
C:\Users\Admin\AppData\Local\Temp\d1dbd719de29a51e94199e73403b67c0_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\d1dbd719de29a51e94199e73403b67c0_NeikiAnalytics.exe"6⤵PID:17808
-
-
-
C:\Users\Admin\AppData\Local\Temp\d1dbd719de29a51e94199e73403b67c0_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\d1dbd719de29a51e94199e73403b67c0_NeikiAnalytics.exe"5⤵PID:11020
-
-
C:\Users\Admin\AppData\Local\Temp\d1dbd719de29a51e94199e73403b67c0_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\d1dbd719de29a51e94199e73403b67c0_NeikiAnalytics.exe"5⤵PID:13192
-
-
C:\Users\Admin\AppData\Local\Temp\d1dbd719de29a51e94199e73403b67c0_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\d1dbd719de29a51e94199e73403b67c0_NeikiAnalytics.exe"5⤵PID:17036
-
-
-
C:\Users\Admin\AppData\Local\Temp\d1dbd719de29a51e94199e73403b67c0_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\d1dbd719de29a51e94199e73403b67c0_NeikiAnalytics.exe"4⤵PID:2512
-
C:\Users\Admin\AppData\Local\Temp\d1dbd719de29a51e94199e73403b67c0_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\d1dbd719de29a51e94199e73403b67c0_NeikiAnalytics.exe"5⤵PID:7876
-
C:\Users\Admin\AppData\Local\Temp\d1dbd719de29a51e94199e73403b67c0_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\d1dbd719de29a51e94199e73403b67c0_NeikiAnalytics.exe"6⤵PID:17612
-
-
-
C:\Users\Admin\AppData\Local\Temp\d1dbd719de29a51e94199e73403b67c0_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\d1dbd719de29a51e94199e73403b67c0_NeikiAnalytics.exe"5⤵PID:10272
-
C:\Users\Admin\AppData\Local\Temp\d1dbd719de29a51e94199e73403b67c0_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\d1dbd719de29a51e94199e73403b67c0_NeikiAnalytics.exe"6⤵PID:17636
-
-
-
C:\Users\Admin\AppData\Local\Temp\d1dbd719de29a51e94199e73403b67c0_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\d1dbd719de29a51e94199e73403b67c0_NeikiAnalytics.exe"5⤵PID:12700
-
-
C:\Users\Admin\AppData\Local\Temp\d1dbd719de29a51e94199e73403b67c0_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\d1dbd719de29a51e94199e73403b67c0_NeikiAnalytics.exe"5⤵PID:2384
-
-
-
C:\Users\Admin\AppData\Local\Temp\d1dbd719de29a51e94199e73403b67c0_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\d1dbd719de29a51e94199e73403b67c0_NeikiAnalytics.exe"4⤵PID:6188
-
C:\Users\Admin\AppData\Local\Temp\d1dbd719de29a51e94199e73403b67c0_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\d1dbd719de29a51e94199e73403b67c0_NeikiAnalytics.exe"5⤵PID:13480
-
-
C:\Users\Admin\AppData\Local\Temp\d1dbd719de29a51e94199e73403b67c0_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\d1dbd719de29a51e94199e73403b67c0_NeikiAnalytics.exe"5⤵PID:17592
-
-
-
C:\Users\Admin\AppData\Local\Temp\d1dbd719de29a51e94199e73403b67c0_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\d1dbd719de29a51e94199e73403b67c0_NeikiAnalytics.exe"4⤵PID:8344
-
C:\Users\Admin\AppData\Local\Temp\d1dbd719de29a51e94199e73403b67c0_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\d1dbd719de29a51e94199e73403b67c0_NeikiAnalytics.exe"5⤵PID:23844
-
-
-
C:\Users\Admin\AppData\Local\Temp\d1dbd719de29a51e94199e73403b67c0_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\d1dbd719de29a51e94199e73403b67c0_NeikiAnalytics.exe"4⤵PID:11560
-
-
C:\Users\Admin\AppData\Local\Temp\d1dbd719de29a51e94199e73403b67c0_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\d1dbd719de29a51e94199e73403b67c0_NeikiAnalytics.exe"4⤵PID:13104
-
-
C:\Users\Admin\AppData\Local\Temp\d1dbd719de29a51e94199e73403b67c0_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\d1dbd719de29a51e94199e73403b67c0_NeikiAnalytics.exe"4⤵PID:16744
-
-
-
C:\Users\Admin\AppData\Local\Temp\d1dbd719de29a51e94199e73403b67c0_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\d1dbd719de29a51e94199e73403b67c0_NeikiAnalytics.exe"3⤵PID:2532
-
C:\Users\Admin\AppData\Local\Temp\d1dbd719de29a51e94199e73403b67c0_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\d1dbd719de29a51e94199e73403b67c0_NeikiAnalytics.exe"4⤵PID:5856
-
C:\Users\Admin\AppData\Local\Temp\d1dbd719de29a51e94199e73403b67c0_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\d1dbd719de29a51e94199e73403b67c0_NeikiAnalytics.exe"5⤵PID:8628
-
C:\Users\Admin\AppData\Local\Temp\d1dbd719de29a51e94199e73403b67c0_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\d1dbd719de29a51e94199e73403b67c0_NeikiAnalytics.exe"6⤵PID:5380
-
-
-
C:\Users\Admin\AppData\Local\Temp\d1dbd719de29a51e94199e73403b67c0_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\d1dbd719de29a51e94199e73403b67c0_NeikiAnalytics.exe"5⤵PID:13496
-
-
C:\Users\Admin\AppData\Local\Temp\d1dbd719de29a51e94199e73403b67c0_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\d1dbd719de29a51e94199e73403b67c0_NeikiAnalytics.exe"5⤵PID:17700
-
-
-
C:\Users\Admin\AppData\Local\Temp\d1dbd719de29a51e94199e73403b67c0_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\d1dbd719de29a51e94199e73403b67c0_NeikiAnalytics.exe"4⤵PID:6160
-
C:\Users\Admin\AppData\Local\Temp\d1dbd719de29a51e94199e73403b67c0_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\d1dbd719de29a51e94199e73403b67c0_NeikiAnalytics.exe"5⤵PID:14420
-
-
C:\Users\Admin\AppData\Local\Temp\d1dbd719de29a51e94199e73403b67c0_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\d1dbd719de29a51e94199e73403b67c0_NeikiAnalytics.exe"5⤵PID:19016
-
-
-
C:\Users\Admin\AppData\Local\Temp\d1dbd719de29a51e94199e73403b67c0_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\d1dbd719de29a51e94199e73403b67c0_NeikiAnalytics.exe"4⤵PID:9568
-
C:\Users\Admin\AppData\Local\Temp\d1dbd719de29a51e94199e73403b67c0_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\d1dbd719de29a51e94199e73403b67c0_NeikiAnalytics.exe"5⤵PID:17020
-
-
-
C:\Users\Admin\AppData\Local\Temp\d1dbd719de29a51e94199e73403b67c0_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\d1dbd719de29a51e94199e73403b67c0_NeikiAnalytics.exe"4⤵PID:13344
-
-
C:\Users\Admin\AppData\Local\Temp\d1dbd719de29a51e94199e73403b67c0_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\d1dbd719de29a51e94199e73403b67c0_NeikiAnalytics.exe"4⤵PID:18744
-
-
-
C:\Users\Admin\AppData\Local\Temp\d1dbd719de29a51e94199e73403b67c0_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\d1dbd719de29a51e94199e73403b67c0_NeikiAnalytics.exe"3⤵PID:5236
-
C:\Users\Admin\AppData\Local\Temp\d1dbd719de29a51e94199e73403b67c0_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\d1dbd719de29a51e94199e73403b67c0_NeikiAnalytics.exe"4⤵PID:7844
-
C:\Users\Admin\AppData\Local\Temp\d1dbd719de29a51e94199e73403b67c0_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\d1dbd719de29a51e94199e73403b67c0_NeikiAnalytics.exe"5⤵PID:19448
-
-
-
C:\Users\Admin\AppData\Local\Temp\d1dbd719de29a51e94199e73403b67c0_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\d1dbd719de29a51e94199e73403b67c0_NeikiAnalytics.exe"4⤵PID:10516
-
C:\Users\Admin\AppData\Local\Temp\d1dbd719de29a51e94199e73403b67c0_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\d1dbd719de29a51e94199e73403b67c0_NeikiAnalytics.exe"5⤵PID:16928
-
-
-
C:\Users\Admin\AppData\Local\Temp\d1dbd719de29a51e94199e73403b67c0_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\d1dbd719de29a51e94199e73403b67c0_NeikiAnalytics.exe"4⤵PID:11944
-
-
C:\Users\Admin\AppData\Local\Temp\d1dbd719de29a51e94199e73403b67c0_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\d1dbd719de29a51e94199e73403b67c0_NeikiAnalytics.exe"4⤵PID:17768
-
-
-
C:\Users\Admin\AppData\Local\Temp\d1dbd719de29a51e94199e73403b67c0_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\d1dbd719de29a51e94199e73403b67c0_NeikiAnalytics.exe"3⤵PID:6424
-
C:\Users\Admin\AppData\Local\Temp\d1dbd719de29a51e94199e73403b67c0_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\d1dbd719de29a51e94199e73403b67c0_NeikiAnalytics.exe"4⤵PID:13456
-
-
C:\Users\Admin\AppData\Local\Temp\d1dbd719de29a51e94199e73403b67c0_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\d1dbd719de29a51e94199e73403b67c0_NeikiAnalytics.exe"4⤵PID:18768
-
-
-
C:\Users\Admin\AppData\Local\Temp\d1dbd719de29a51e94199e73403b67c0_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\d1dbd719de29a51e94199e73403b67c0_NeikiAnalytics.exe"3⤵PID:8504
-
C:\Users\Admin\AppData\Local\Temp\d1dbd719de29a51e94199e73403b67c0_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\d1dbd719de29a51e94199e73403b67c0_NeikiAnalytics.exe"4⤵PID:17564
-
-
-
C:\Users\Admin\AppData\Local\Temp\d1dbd719de29a51e94199e73403b67c0_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\d1dbd719de29a51e94199e73403b67c0_NeikiAnalytics.exe"3⤵PID:11568
-
-
C:\Users\Admin\AppData\Local\Temp\d1dbd719de29a51e94199e73403b67c0_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\d1dbd719de29a51e94199e73403b67c0_NeikiAnalytics.exe"3⤵PID:13096
-
-
C:\Users\Admin\AppData\Local\Temp\d1dbd719de29a51e94199e73403b67c0_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\d1dbd719de29a51e94199e73403b67c0_NeikiAnalytics.exe"3⤵PID:17044
-
-
-
C:\Users\Admin\AppData\Local\Temp\d1dbd719de29a51e94199e73403b67c0_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\d1dbd719de29a51e94199e73403b67c0_NeikiAnalytics.exe"2⤵
- Checks computer location settings
- Suspicious behavior: EnumeratesProcesses
- Suspicious use of WriteProcessMemory
PID:4092 -
C:\Users\Admin\AppData\Local\Temp\d1dbd719de29a51e94199e73403b67c0_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\d1dbd719de29a51e94199e73403b67c0_NeikiAnalytics.exe"3⤵
- Checks computer location settings
- Suspicious behavior: EnumeratesProcesses
- Suspicious use of WriteProcessMemory
PID:3124 -
C:\Users\Admin\AppData\Local\Temp\d1dbd719de29a51e94199e73403b67c0_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\d1dbd719de29a51e94199e73403b67c0_NeikiAnalytics.exe"4⤵PID:1156
-
C:\Users\Admin\AppData\Local\Temp\d1dbd719de29a51e94199e73403b67c0_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\d1dbd719de29a51e94199e73403b67c0_NeikiAnalytics.exe"5⤵PID:6076
-
C:\Users\Admin\AppData\Local\Temp\d1dbd719de29a51e94199e73403b67c0_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\d1dbd719de29a51e94199e73403b67c0_NeikiAnalytics.exe"6⤵PID:9236
-
C:\Users\Admin\AppData\Local\Temp\d1dbd719de29a51e94199e73403b67c0_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\d1dbd719de29a51e94199e73403b67c0_NeikiAnalytics.exe"7⤵PID:19396
-
-
-
C:\Users\Admin\AppData\Local\Temp\d1dbd719de29a51e94199e73403b67c0_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\d1dbd719de29a51e94199e73403b67c0_NeikiAnalytics.exe"6⤵PID:13416
-
-
C:\Users\Admin\AppData\Local\Temp\d1dbd719de29a51e94199e73403b67c0_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\d1dbd719de29a51e94199e73403b67c0_NeikiAnalytics.exe"6⤵PID:17144
-
-
-
C:\Users\Admin\AppData\Local\Temp\d1dbd719de29a51e94199e73403b67c0_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\d1dbd719de29a51e94199e73403b67c0_NeikiAnalytics.exe"5⤵PID:7184
-
C:\Users\Admin\AppData\Local\Temp\d1dbd719de29a51e94199e73403b67c0_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\d1dbd719de29a51e94199e73403b67c0_NeikiAnalytics.exe"6⤵PID:14412
-
-
C:\Users\Admin\AppData\Local\Temp\d1dbd719de29a51e94199e73403b67c0_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\d1dbd719de29a51e94199e73403b67c0_NeikiAnalytics.exe"6⤵PID:19980
-
-
-
C:\Users\Admin\AppData\Local\Temp\d1dbd719de29a51e94199e73403b67c0_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\d1dbd719de29a51e94199e73403b67c0_NeikiAnalytics.exe"5⤵PID:9824
-
C:\Users\Admin\AppData\Local\Temp\d1dbd719de29a51e94199e73403b67c0_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\d1dbd719de29a51e94199e73403b67c0_NeikiAnalytics.exe"6⤵PID:19416
-
-
-
C:\Users\Admin\AppData\Local\Temp\d1dbd719de29a51e94199e73403b67c0_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\d1dbd719de29a51e94199e73403b67c0_NeikiAnalytics.exe"5⤵PID:13008
-
-
C:\Users\Admin\AppData\Local\Temp\d1dbd719de29a51e94199e73403b67c0_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\d1dbd719de29a51e94199e73403b67c0_NeikiAnalytics.exe"5⤵PID:16864
-
-
-
C:\Users\Admin\AppData\Local\Temp\d1dbd719de29a51e94199e73403b67c0_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\d1dbd719de29a51e94199e73403b67c0_NeikiAnalytics.exe"4⤵PID:1144
-
C:\Users\Admin\AppData\Local\Temp\d1dbd719de29a51e94199e73403b67c0_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\d1dbd719de29a51e94199e73403b67c0_NeikiAnalytics.exe"5⤵PID:1204
-
C:\Users\Admin\AppData\Local\Temp\d1dbd719de29a51e94199e73403b67c0_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\d1dbd719de29a51e94199e73403b67c0_NeikiAnalytics.exe"6⤵PID:17260
-
-
-
C:\Users\Admin\AppData\Local\Temp\d1dbd719de29a51e94199e73403b67c0_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\d1dbd719de29a51e94199e73403b67c0_NeikiAnalytics.exe"5⤵PID:13408
-
-
C:\Users\Admin\AppData\Local\Temp\d1dbd719de29a51e94199e73403b67c0_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\d1dbd719de29a51e94199e73403b67c0_NeikiAnalytics.exe"5⤵PID:18808
-
-
-
C:\Users\Admin\AppData\Local\Temp\d1dbd719de29a51e94199e73403b67c0_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\d1dbd719de29a51e94199e73403b67c0_NeikiAnalytics.exe"4⤵PID:6416
-
C:\Users\Admin\AppData\Local\Temp\d1dbd719de29a51e94199e73403b67c0_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\d1dbd719de29a51e94199e73403b67c0_NeikiAnalytics.exe"5⤵PID:13360
-
-
C:\Users\Admin\AppData\Local\Temp\d1dbd719de29a51e94199e73403b67c0_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\d1dbd719de29a51e94199e73403b67c0_NeikiAnalytics.exe"5⤵PID:17548
-
-
-
C:\Users\Admin\AppData\Local\Temp\d1dbd719de29a51e94199e73403b67c0_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\d1dbd719de29a51e94199e73403b67c0_NeikiAnalytics.exe"4⤵PID:8272
-
C:\Users\Admin\AppData\Local\Temp\d1dbd719de29a51e94199e73403b67c0_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\d1dbd719de29a51e94199e73403b67c0_NeikiAnalytics.exe"5⤵PID:19352
-
-
-
C:\Users\Admin\AppData\Local\Temp\d1dbd719de29a51e94199e73403b67c0_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\d1dbd719de29a51e94199e73403b67c0_NeikiAnalytics.exe"4⤵PID:11416
-
-
C:\Users\Admin\AppData\Local\Temp\d1dbd719de29a51e94199e73403b67c0_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\d1dbd719de29a51e94199e73403b67c0_NeikiAnalytics.exe"4⤵PID:13136
-
-
C:\Users\Admin\AppData\Local\Temp\d1dbd719de29a51e94199e73403b67c0_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\d1dbd719de29a51e94199e73403b67c0_NeikiAnalytics.exe"4⤵PID:17108
-
-
-
C:\Users\Admin\AppData\Local\Temp\d1dbd719de29a51e94199e73403b67c0_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\d1dbd719de29a51e94199e73403b67c0_NeikiAnalytics.exe"3⤵PID:2988
-
C:\Users\Admin\AppData\Local\Temp\d1dbd719de29a51e94199e73403b67c0_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\d1dbd719de29a51e94199e73403b67c0_NeikiAnalytics.exe"4⤵PID:2392
-
C:\Users\Admin\AppData\Local\Temp\d1dbd719de29a51e94199e73403b67c0_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\d1dbd719de29a51e94199e73403b67c0_NeikiAnalytics.exe"5⤵PID:11004
-
C:\Users\Admin\AppData\Local\Temp\d1dbd719de29a51e94199e73403b67c0_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\d1dbd719de29a51e94199e73403b67c0_NeikiAnalytics.exe"6⤵PID:13600
-
-
-
C:\Users\Admin\AppData\Local\Temp\d1dbd719de29a51e94199e73403b67c0_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\d1dbd719de29a51e94199e73403b67c0_NeikiAnalytics.exe"5⤵PID:13280
-
-
C:\Users\Admin\AppData\Local\Temp\d1dbd719de29a51e94199e73403b67c0_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\d1dbd719de29a51e94199e73403b67c0_NeikiAnalytics.exe"5⤵PID:1368
-
-
-
C:\Users\Admin\AppData\Local\Temp\d1dbd719de29a51e94199e73403b67c0_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\d1dbd719de29a51e94199e73403b67c0_NeikiAnalytics.exe"4⤵PID:3944
-
C:\Users\Admin\AppData\Local\Temp\d1dbd719de29a51e94199e73403b67c0_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\d1dbd719de29a51e94199e73403b67c0_NeikiAnalytics.exe"5⤵PID:17652
-
-
-
C:\Users\Admin\AppData\Local\Temp\d1dbd719de29a51e94199e73403b67c0_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\d1dbd719de29a51e94199e73403b67c0_NeikiAnalytics.exe"4⤵PID:11044
-
-
C:\Users\Admin\AppData\Local\Temp\d1dbd719de29a51e94199e73403b67c0_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\d1dbd719de29a51e94199e73403b67c0_NeikiAnalytics.exe"4⤵PID:13272
-
-
C:\Users\Admin\AppData\Local\Temp\d1dbd719de29a51e94199e73403b67c0_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\d1dbd719de29a51e94199e73403b67c0_NeikiAnalytics.exe"4⤵PID:2524
-
-
-
C:\Users\Admin\AppData\Local\Temp\d1dbd719de29a51e94199e73403b67c0_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\d1dbd719de29a51e94199e73403b67c0_NeikiAnalytics.exe"3⤵PID:2060
-
C:\Users\Admin\AppData\Local\Temp\d1dbd719de29a51e94199e73403b67c0_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\d1dbd719de29a51e94199e73403b67c0_NeikiAnalytics.exe"4⤵PID:7560
-
C:\Users\Admin\AppData\Local\Temp\d1dbd719de29a51e94199e73403b67c0_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\d1dbd719de29a51e94199e73403b67c0_NeikiAnalytics.exe"5⤵PID:17620
-
-
-
C:\Users\Admin\AppData\Local\Temp\d1dbd719de29a51e94199e73403b67c0_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\d1dbd719de29a51e94199e73403b67c0_NeikiAnalytics.exe"4⤵PID:10212
-
C:\Users\Admin\AppData\Local\Temp\d1dbd719de29a51e94199e73403b67c0_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\d1dbd719de29a51e94199e73403b67c0_NeikiAnalytics.exe"5⤵PID:17012
-
-
-
C:\Users\Admin\AppData\Local\Temp\d1dbd719de29a51e94199e73403b67c0_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\d1dbd719de29a51e94199e73403b67c0_NeikiAnalytics.exe"4⤵PID:4444
-
-
C:\Users\Admin\AppData\Local\Temp\d1dbd719de29a51e94199e73403b67c0_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\d1dbd719de29a51e94199e73403b67c0_NeikiAnalytics.exe"4⤵PID:17684
-
-
-
C:\Users\Admin\AppData\Local\Temp\d1dbd719de29a51e94199e73403b67c0_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\d1dbd719de29a51e94199e73403b67c0_NeikiAnalytics.exe"3⤵PID:6400
-
C:\Users\Admin\AppData\Local\Temp\d1dbd719de29a51e94199e73403b67c0_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\d1dbd719de29a51e94199e73403b67c0_NeikiAnalytics.exe"4⤵PID:13472
-
-
C:\Users\Admin\AppData\Local\Temp\d1dbd719de29a51e94199e73403b67c0_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\d1dbd719de29a51e94199e73403b67c0_NeikiAnalytics.exe"4⤵PID:18760
-
-
-
C:\Users\Admin\AppData\Local\Temp\d1dbd719de29a51e94199e73403b67c0_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\d1dbd719de29a51e94199e73403b67c0_NeikiAnalytics.exe"3⤵PID:8280
-
C:\Users\Admin\AppData\Local\Temp\d1dbd719de29a51e94199e73403b67c0_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\d1dbd719de29a51e94199e73403b67c0_NeikiAnalytics.exe"4⤵PID:5364
-
-
-
C:\Users\Admin\AppData\Local\Temp\d1dbd719de29a51e94199e73403b67c0_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\d1dbd719de29a51e94199e73403b67c0_NeikiAnalytics.exe"3⤵PID:11352
-
-
C:\Users\Admin\AppData\Local\Temp\d1dbd719de29a51e94199e73403b67c0_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\d1dbd719de29a51e94199e73403b67c0_NeikiAnalytics.exe"3⤵PID:13184
-
-
C:\Users\Admin\AppData\Local\Temp\d1dbd719de29a51e94199e73403b67c0_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\d1dbd719de29a51e94199e73403b67c0_NeikiAnalytics.exe"3⤵PID:3216
-
-
-
C:\Users\Admin\AppData\Local\Temp\d1dbd719de29a51e94199e73403b67c0_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\d1dbd719de29a51e94199e73403b67c0_NeikiAnalytics.exe"2⤵
- Checks computer location settings
- Suspicious behavior: EnumeratesProcesses
- Suspicious use of WriteProcessMemory
PID:4532 -
C:\Users\Admin\AppData\Local\Temp\d1dbd719de29a51e94199e73403b67c0_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\d1dbd719de29a51e94199e73403b67c0_NeikiAnalytics.exe"3⤵PID:4212
-
C:\Users\Admin\AppData\Local\Temp\d1dbd719de29a51e94199e73403b67c0_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\d1dbd719de29a51e94199e73403b67c0_NeikiAnalytics.exe"4⤵PID:5908
-
C:\Users\Admin\AppData\Local\Temp\d1dbd719de29a51e94199e73403b67c0_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\d1dbd719de29a51e94199e73403b67c0_NeikiAnalytics.exe"5⤵PID:8288
-
C:\Users\Admin\AppData\Local\Temp\d1dbd719de29a51e94199e73403b67c0_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\d1dbd719de29a51e94199e73403b67c0_NeikiAnalytics.exe"6⤵PID:5932
-
-
-
C:\Users\Admin\AppData\Local\Temp\d1dbd719de29a51e94199e73403b67c0_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\d1dbd719de29a51e94199e73403b67c0_NeikiAnalytics.exe"5⤵PID:11376
-
-
C:\Users\Admin\AppData\Local\Temp\d1dbd719de29a51e94199e73403b67c0_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\d1dbd719de29a51e94199e73403b67c0_NeikiAnalytics.exe"5⤵PID:13128
-
-
C:\Users\Admin\AppData\Local\Temp\d1dbd719de29a51e94199e73403b67c0_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\d1dbd719de29a51e94199e73403b67c0_NeikiAnalytics.exe"5⤵PID:448
-
-
-
C:\Users\Admin\AppData\Local\Temp\d1dbd719de29a51e94199e73403b67c0_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\d1dbd719de29a51e94199e73403b67c0_NeikiAnalytics.exe"4⤵PID:1360
-
C:\Users\Admin\AppData\Local\Temp\d1dbd719de29a51e94199e73403b67c0_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\d1dbd719de29a51e94199e73403b67c0_NeikiAnalytics.exe"5⤵PID:14388
-
-
C:\Users\Admin\AppData\Local\Temp\d1dbd719de29a51e94199e73403b67c0_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\d1dbd719de29a51e94199e73403b67c0_NeikiAnalytics.exe"5⤵PID:19972
-
-
-
C:\Users\Admin\AppData\Local\Temp\d1dbd719de29a51e94199e73403b67c0_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\d1dbd719de29a51e94199e73403b67c0_NeikiAnalytics.exe"4⤵PID:9576
-
C:\Users\Admin\AppData\Local\Temp\d1dbd719de29a51e94199e73403b67c0_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\d1dbd719de29a51e94199e73403b67c0_NeikiAnalytics.exe"5⤵PID:19688
-
-
-
C:\Users\Admin\AppData\Local\Temp\d1dbd719de29a51e94199e73403b67c0_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\d1dbd719de29a51e94199e73403b67c0_NeikiAnalytics.exe"4⤵PID:13336
-
-
C:\Users\Admin\AppData\Local\Temp\d1dbd719de29a51e94199e73403b67c0_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\d1dbd719de29a51e94199e73403b67c0_NeikiAnalytics.exe"4⤵PID:17740
-
-
-
C:\Users\Admin\AppData\Local\Temp\d1dbd719de29a51e94199e73403b67c0_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\d1dbd719de29a51e94199e73403b67c0_NeikiAnalytics.exe"3⤵PID:5144
-
C:\Users\Admin\AppData\Local\Temp\d1dbd719de29a51e94199e73403b67c0_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\d1dbd719de29a51e94199e73403b67c0_NeikiAnalytics.exe"4⤵PID:7652
-
C:\Users\Admin\AppData\Local\Temp\d1dbd719de29a51e94199e73403b67c0_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\d1dbd719de29a51e94199e73403b67c0_NeikiAnalytics.exe"5⤵PID:17748
-
-
-
C:\Users\Admin\AppData\Local\Temp\d1dbd719de29a51e94199e73403b67c0_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\d1dbd719de29a51e94199e73403b67c0_NeikiAnalytics.exe"4⤵PID:9900
-
C:\Users\Admin\AppData\Local\Temp\d1dbd719de29a51e94199e73403b67c0_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\d1dbd719de29a51e94199e73403b67c0_NeikiAnalytics.exe"5⤵PID:16984
-
-
-
C:\Users\Admin\AppData\Local\Temp\d1dbd719de29a51e94199e73403b67c0_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\d1dbd719de29a51e94199e73403b67c0_NeikiAnalytics.exe"4⤵PID:3764
-
-
C:\Users\Admin\AppData\Local\Temp\d1dbd719de29a51e94199e73403b67c0_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\d1dbd719de29a51e94199e73403b67c0_NeikiAnalytics.exe"4⤵PID:5544
-
-
-
C:\Users\Admin\AppData\Local\Temp\d1dbd719de29a51e94199e73403b67c0_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\d1dbd719de29a51e94199e73403b67c0_NeikiAnalytics.exe"3⤵PID:6392
-
C:\Users\Admin\AppData\Local\Temp\d1dbd719de29a51e94199e73403b67c0_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\d1dbd719de29a51e94199e73403b67c0_NeikiAnalytics.exe"4⤵PID:13368
-
-
C:\Users\Admin\AppData\Local\Temp\d1dbd719de29a51e94199e73403b67c0_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\d1dbd719de29a51e94199e73403b67c0_NeikiAnalytics.exe"4⤵PID:19056
-
-
-
C:\Users\Admin\AppData\Local\Temp\d1dbd719de29a51e94199e73403b67c0_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\d1dbd719de29a51e94199e73403b67c0_NeikiAnalytics.exe"3⤵PID:8388
-
C:\Users\Admin\AppData\Local\Temp\d1dbd719de29a51e94199e73403b67c0_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\d1dbd719de29a51e94199e73403b67c0_NeikiAnalytics.exe"4⤵PID:18816
-
-
-
C:\Users\Admin\AppData\Local\Temp\d1dbd719de29a51e94199e73403b67c0_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\d1dbd719de29a51e94199e73403b67c0_NeikiAnalytics.exe"3⤵PID:11368
-
-
C:\Users\Admin\AppData\Local\Temp\d1dbd719de29a51e94199e73403b67c0_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\d1dbd719de29a51e94199e73403b67c0_NeikiAnalytics.exe"3⤵PID:13152
-
-
C:\Users\Admin\AppData\Local\Temp\d1dbd719de29a51e94199e73403b67c0_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\d1dbd719de29a51e94199e73403b67c0_NeikiAnalytics.exe"3⤵PID:17132
-
-
-
C:\Users\Admin\AppData\Local\Temp\d1dbd719de29a51e94199e73403b67c0_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\d1dbd719de29a51e94199e73403b67c0_NeikiAnalytics.exe"2⤵
- Suspicious behavior: EnumeratesProcesses
PID:2124 -
C:\Users\Admin\AppData\Local\Temp\d1dbd719de29a51e94199e73403b67c0_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\d1dbd719de29a51e94199e73403b67c0_NeikiAnalytics.exe"3⤵PID:6012
-
C:\Users\Admin\AppData\Local\Temp\d1dbd719de29a51e94199e73403b67c0_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\d1dbd719de29a51e94199e73403b67c0_NeikiAnalytics.exe"4⤵PID:9400
-
C:\Users\Admin\AppData\Local\Temp\d1dbd719de29a51e94199e73403b67c0_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\d1dbd719de29a51e94199e73403b67c0_NeikiAnalytics.exe"5⤵PID:18996
-
-
-
C:\Users\Admin\AppData\Local\Temp\d1dbd719de29a51e94199e73403b67c0_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\d1dbd719de29a51e94199e73403b67c0_NeikiAnalytics.exe"4⤵PID:13384
-
-
C:\Users\Admin\AppData\Local\Temp\d1dbd719de29a51e94199e73403b67c0_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\d1dbd719de29a51e94199e73403b67c0_NeikiAnalytics.exe"4⤵PID:16676
-
-
-
C:\Users\Admin\AppData\Local\Temp\d1dbd719de29a51e94199e73403b67c0_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\d1dbd719de29a51e94199e73403b67c0_NeikiAnalytics.exe"3⤵PID:7224
-
C:\Users\Admin\AppData\Local\Temp\d1dbd719de29a51e94199e73403b67c0_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\d1dbd719de29a51e94199e73403b67c0_NeikiAnalytics.exe"4⤵PID:14748
-
-
C:\Users\Admin\AppData\Local\Temp\d1dbd719de29a51e94199e73403b67c0_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\d1dbd719de29a51e94199e73403b67c0_NeikiAnalytics.exe"4⤵PID:21580
-
-
-
C:\Users\Admin\AppData\Local\Temp\d1dbd719de29a51e94199e73403b67c0_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\d1dbd719de29a51e94199e73403b67c0_NeikiAnalytics.exe"3⤵PID:9848
-
C:\Users\Admin\AppData\Local\Temp\d1dbd719de29a51e94199e73403b67c0_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\d1dbd719de29a51e94199e73403b67c0_NeikiAnalytics.exe"4⤵PID:6236
-
-
-
C:\Users\Admin\AppData\Local\Temp\d1dbd719de29a51e94199e73403b67c0_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\d1dbd719de29a51e94199e73403b67c0_NeikiAnalytics.exe"3⤵PID:2208
-
-
C:\Users\Admin\AppData\Local\Temp\d1dbd719de29a51e94199e73403b67c0_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\d1dbd719de29a51e94199e73403b67c0_NeikiAnalytics.exe"3⤵PID:16876
-
-
-
C:\Users\Admin\AppData\Local\Temp\d1dbd719de29a51e94199e73403b67c0_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\d1dbd719de29a51e94199e73403b67c0_NeikiAnalytics.exe"2⤵PID:4744
-
C:\Users\Admin\AppData\Local\Temp\d1dbd719de29a51e94199e73403b67c0_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\d1dbd719de29a51e94199e73403b67c0_NeikiAnalytics.exe"3⤵PID:8180
-
C:\Users\Admin\AppData\Local\Temp\d1dbd719de29a51e94199e73403b67c0_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\d1dbd719de29a51e94199e73403b67c0_NeikiAnalytics.exe"4⤵PID:7964
-
-
-
C:\Users\Admin\AppData\Local\Temp\d1dbd719de29a51e94199e73403b67c0_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\d1dbd719de29a51e94199e73403b67c0_NeikiAnalytics.exe"3⤵PID:11036
-
C:\Users\Admin\AppData\Local\Temp\d1dbd719de29a51e94199e73403b67c0_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\d1dbd719de29a51e94199e73403b67c0_NeikiAnalytics.exe"4⤵PID:8100
-
-
-
C:\Users\Admin\AppData\Local\Temp\d1dbd719de29a51e94199e73403b67c0_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\d1dbd719de29a51e94199e73403b67c0_NeikiAnalytics.exe"3⤵PID:13052
-
-
C:\Users\Admin\AppData\Local\Temp\d1dbd719de29a51e94199e73403b67c0_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\d1dbd719de29a51e94199e73403b67c0_NeikiAnalytics.exe"3⤵PID:16976
-
-
-
C:\Users\Admin\AppData\Local\Temp\d1dbd719de29a51e94199e73403b67c0_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\d1dbd719de29a51e94199e73403b67c0_NeikiAnalytics.exe"2⤵PID:4180
-
C:\Users\Admin\AppData\Local\Temp\d1dbd719de29a51e94199e73403b67c0_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\d1dbd719de29a51e94199e73403b67c0_NeikiAnalytics.exe"3⤵PID:13432
-
-
C:\Users\Admin\AppData\Local\Temp\d1dbd719de29a51e94199e73403b67c0_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\d1dbd719de29a51e94199e73403b67c0_NeikiAnalytics.exe"3⤵PID:17584
-
-
-
C:\Users\Admin\AppData\Local\Temp\d1dbd719de29a51e94199e73403b67c0_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\d1dbd719de29a51e94199e73403b67c0_NeikiAnalytics.exe"2⤵PID:8200
-
C:\Users\Admin\AppData\Local\Temp\d1dbd719de29a51e94199e73403b67c0_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\d1dbd719de29a51e94199e73403b67c0_NeikiAnalytics.exe"3⤵PID:23856
-
-
-
C:\Users\Admin\AppData\Local\Temp\d1dbd719de29a51e94199e73403b67c0_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\d1dbd719de29a51e94199e73403b67c0_NeikiAnalytics.exe"2⤵PID:11068
-
C:\Users\Admin\AppData\Local\Temp\d1dbd719de29a51e94199e73403b67c0_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\d1dbd719de29a51e94199e73403b67c0_NeikiAnalytics.exe"3⤵PID:14184
-
-
-
C:\Users\Admin\AppData\Local\Temp\d1dbd719de29a51e94199e73403b67c0_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\d1dbd719de29a51e94199e73403b67c0_NeikiAnalytics.exe"2⤵PID:13248
-
-
C:\Users\Admin\AppData\Local\Temp\d1dbd719de29a51e94199e73403b67c0_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\d1dbd719de29a51e94199e73403b67c0_NeikiAnalytics.exe"2⤵PID:19024
-
Network
MITRE ATT&CK Enterprise v15
Replay Monitor
Loading Replay Monitor...
Downloads
-
C:\Program Files\Microsoft Office\root\vfs\ProgramFilesCommonX64\Microsoft Shared\hardcore voyeur 40+ .avi.exe
Filesize487KB
MD56736ce573f89aab02078160b28d50b5b
SHA115d1c0cc2fed9ffa13dba7bc369ae262a8426bf5
SHA256812d094f84dfb2fc617d41ab6f2bf1c9d01afee476560b1521569b238e71775c
SHA512af9cecd919c9f7ad37dcf6564c1a0e92492be4326dabb8fabb893e8aabf6bf6b5f7d4ec77f4f04ef9582424407739901ec004d8ca37521f59ae7cfe9b0a7d6da