Analysis
-
max time kernel
150s -
max time network
123s -
platform
windows7_x64 -
resource
win7-20240215-en -
resource tags
arch:x64arch:x86image:win7-20240215-enlocale:en-usos:windows7-x64system -
submitted
25-05-2024 18:21
Static task
static1
Behavioral task
behavioral1
Sample
06416250446f54281875e3834f4c2750_NeikiAnalytics.exe
Resource
win7-20240215-en
Behavioral task
behavioral2
Sample
06416250446f54281875e3834f4c2750_NeikiAnalytics.exe
Resource
win10v2004-20240508-en
General
-
Target
06416250446f54281875e3834f4c2750_NeikiAnalytics.exe
-
Size
908KB
-
MD5
06416250446f54281875e3834f4c2750
-
SHA1
e5de9428dd8eb2ffd6f49e9df799ef3e65769d5d
-
SHA256
5b617f3a66a3f0e1579b61e0bca0b7a9bdde03479ef1a3d8ea37d5f256146048
-
SHA512
0da1de97379cf58caf517c849c83d6a794baebaa5c174fc4e3e292bf2727d8539bcca8e12afb268e6f896c76a57cda02e49601a8913d26613a1a37369df55d62
-
SSDEEP
24576:s7KfcQIK9ZDt1YZZCnzRyYW/Aq/qp+bNJms:cK/9jYfCVrIAGqp+
Malware Config
Signatures
-
Modifies visibility of file extensions in Explorer 2 TTPs 64 IoCs
Processes:
reg.exereg.exereg.exereg.exereg.exereg.exereg.exereg.exereg.exereg.exereg.exereg.exereg.exereg.exereg.exereg.exereg.exereg.exereg.exereg.exereg.exereg.exereg.exereg.exereg.exereg.exereg.exereg.exereg.exereg.exereg.exereg.exereg.exereg.exereg.exereg.exereg.exereg.exereg.exereg.exereg.exereg.exereg.exereg.exereg.exereg.exereg.exereg.exereg.exereg.exereg.exereg.exereg.exereg.exereg.exereg.exereg.exereg.exereg.exereg.exereg.exereg.exereg.exereg.exedescription ioc process Set value (int) \REGISTRY\USER\S-1-5-21-2248906074-2862704502-246302768-1000\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced\HideFileExt = "1" reg.exe Set value (int) \REGISTRY\USER\S-1-5-21-2248906074-2862704502-246302768-1000\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced\HideFileExt = "1" reg.exe Set value (int) \REGISTRY\USER\S-1-5-21-2248906074-2862704502-246302768-1000\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced\HideFileExt = "1" reg.exe Set value (int) \REGISTRY\USER\S-1-5-21-2248906074-2862704502-246302768-1000\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced\HideFileExt = "1" reg.exe Set value (int) \REGISTRY\USER\S-1-5-21-2248906074-2862704502-246302768-1000\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced\HideFileExt = "1" reg.exe Set value (int) \REGISTRY\USER\S-1-5-21-2248906074-2862704502-246302768-1000\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced\HideFileExt = "1" reg.exe Set value (int) \REGISTRY\USER\S-1-5-21-2248906074-2862704502-246302768-1000\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced\HideFileExt = "1" reg.exe Set value (int) \REGISTRY\USER\S-1-5-21-2248906074-2862704502-246302768-1000\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced\HideFileExt = "1" reg.exe Set value (int) \REGISTRY\USER\S-1-5-21-2248906074-2862704502-246302768-1000\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced\HideFileExt = "1" reg.exe Set value (int) \REGISTRY\USER\S-1-5-21-2248906074-2862704502-246302768-1000\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced\HideFileExt = "1" reg.exe Set value (int) \REGISTRY\USER\S-1-5-21-2248906074-2862704502-246302768-1000\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced\HideFileExt = "1" reg.exe Set value (int) \REGISTRY\USER\S-1-5-21-2248906074-2862704502-246302768-1000\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced\HideFileExt = "1" reg.exe Set value (int) \REGISTRY\USER\S-1-5-21-2248906074-2862704502-246302768-1000\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced\HideFileExt = "1" reg.exe Set value (int) \REGISTRY\USER\S-1-5-21-2248906074-2862704502-246302768-1000\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced\HideFileExt = "1" reg.exe Set value (int) \REGISTRY\USER\S-1-5-21-2248906074-2862704502-246302768-1000\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced\HideFileExt = "1" reg.exe Set value (int) \REGISTRY\USER\S-1-5-21-2248906074-2862704502-246302768-1000\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced\HideFileExt = "1" reg.exe Set value (int) \REGISTRY\USER\S-1-5-21-2248906074-2862704502-246302768-1000\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced\HideFileExt = "1" reg.exe Set value (int) \REGISTRY\USER\S-1-5-21-2248906074-2862704502-246302768-1000\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced\HideFileExt = "1" reg.exe Set value (int) \REGISTRY\USER\S-1-5-21-2248906074-2862704502-246302768-1000\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced\HideFileExt = "1" reg.exe Set value (int) \REGISTRY\USER\S-1-5-21-2248906074-2862704502-246302768-1000\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced\HideFileExt = "1" reg.exe Set value (int) \REGISTRY\USER\S-1-5-21-2248906074-2862704502-246302768-1000\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced\HideFileExt = "1" reg.exe Set value (int) \REGISTRY\USER\S-1-5-21-2248906074-2862704502-246302768-1000\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced\HideFileExt = "1" reg.exe Set value (int) \REGISTRY\USER\S-1-5-21-2248906074-2862704502-246302768-1000\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced\HideFileExt = "1" reg.exe Set value (int) \REGISTRY\USER\S-1-5-21-2248906074-2862704502-246302768-1000\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced\HideFileExt = "1" reg.exe Set value (int) \REGISTRY\USER\S-1-5-21-2248906074-2862704502-246302768-1000\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced\HideFileExt = "1" reg.exe Set value (int) \REGISTRY\USER\S-1-5-21-2248906074-2862704502-246302768-1000\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced\HideFileExt = "1" reg.exe Set value (int) \REGISTRY\USER\S-1-5-21-2248906074-2862704502-246302768-1000\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced\HideFileExt = "1" reg.exe Set value (int) \REGISTRY\USER\S-1-5-21-2248906074-2862704502-246302768-1000\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced\HideFileExt = "1" reg.exe Set value (int) \REGISTRY\USER\S-1-5-21-2248906074-2862704502-246302768-1000\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced\HideFileExt = "1" reg.exe Set value (int) \REGISTRY\USER\S-1-5-21-2248906074-2862704502-246302768-1000\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced\HideFileExt = "1" reg.exe Set value (int) \REGISTRY\USER\S-1-5-21-2248906074-2862704502-246302768-1000\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced\HideFileExt = "1" reg.exe Set value (int) \REGISTRY\USER\S-1-5-21-2248906074-2862704502-246302768-1000\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced\HideFileExt = "1" reg.exe Set value (int) \REGISTRY\USER\S-1-5-21-2248906074-2862704502-246302768-1000\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced\HideFileExt = "1" reg.exe Set value (int) \REGISTRY\USER\S-1-5-21-2248906074-2862704502-246302768-1000\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced\HideFileExt = "1" reg.exe Set value (int) \REGISTRY\USER\S-1-5-21-2248906074-2862704502-246302768-1000\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced\HideFileExt = "1" reg.exe Set value (int) \REGISTRY\USER\S-1-5-21-2248906074-2862704502-246302768-1000\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced\HideFileExt = "1" reg.exe Set value (int) \REGISTRY\USER\S-1-5-21-2248906074-2862704502-246302768-1000\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced\HideFileExt = "1" reg.exe Set value (int) \REGISTRY\USER\S-1-5-21-2248906074-2862704502-246302768-1000\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced\HideFileExt = "1" reg.exe Set value (int) \REGISTRY\USER\S-1-5-21-2248906074-2862704502-246302768-1000\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced\HideFileExt = "1" reg.exe Set value (int) \REGISTRY\USER\S-1-5-21-2248906074-2862704502-246302768-1000\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced\HideFileExt = "1" reg.exe Set value (int) \REGISTRY\USER\S-1-5-21-2248906074-2862704502-246302768-1000\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced\HideFileExt = "1" reg.exe Set value (int) \REGISTRY\USER\S-1-5-21-2248906074-2862704502-246302768-1000\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced\HideFileExt = "1" reg.exe Set value (int) \REGISTRY\USER\S-1-5-21-2248906074-2862704502-246302768-1000\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced\HideFileExt = "1" reg.exe Set value (int) \REGISTRY\USER\S-1-5-21-2248906074-2862704502-246302768-1000\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced\HideFileExt = "1" reg.exe Set value (int) \REGISTRY\USER\S-1-5-21-2248906074-2862704502-246302768-1000\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced\HideFileExt = "1" reg.exe Set value (int) \REGISTRY\USER\S-1-5-21-2248906074-2862704502-246302768-1000\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced\HideFileExt = "1" reg.exe Set value (int) \REGISTRY\USER\S-1-5-21-2248906074-2862704502-246302768-1000\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced\HideFileExt = "1" reg.exe Set value (int) \REGISTRY\USER\S-1-5-21-2248906074-2862704502-246302768-1000\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced\HideFileExt = "1" reg.exe Set value (int) \REGISTRY\USER\S-1-5-21-2248906074-2862704502-246302768-1000\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced\HideFileExt = "1" reg.exe Set value (int) \REGISTRY\USER\S-1-5-21-2248906074-2862704502-246302768-1000\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced\HideFileExt = "1" reg.exe Set value (int) \REGISTRY\USER\S-1-5-21-2248906074-2862704502-246302768-1000\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced\HideFileExt = "1" reg.exe Set value (int) \REGISTRY\USER\S-1-5-21-2248906074-2862704502-246302768-1000\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced\HideFileExt = "1" reg.exe Set value (int) \REGISTRY\USER\S-1-5-21-2248906074-2862704502-246302768-1000\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced\HideFileExt = "1" reg.exe Set value (int) \REGISTRY\USER\S-1-5-21-2248906074-2862704502-246302768-1000\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced\HideFileExt = "1" reg.exe Set value (int) \REGISTRY\USER\S-1-5-21-2248906074-2862704502-246302768-1000\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced\HideFileExt = "1" reg.exe Set value (int) \REGISTRY\USER\S-1-5-21-2248906074-2862704502-246302768-1000\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced\HideFileExt = "1" reg.exe Set value (int) \REGISTRY\USER\S-1-5-21-2248906074-2862704502-246302768-1000\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced\HideFileExt = "1" reg.exe Set value (int) \REGISTRY\USER\S-1-5-21-2248906074-2862704502-246302768-1000\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced\HideFileExt = "1" reg.exe Set value (int) \REGISTRY\USER\S-1-5-21-2248906074-2862704502-246302768-1000\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced\HideFileExt = "1" reg.exe Set value (int) \REGISTRY\USER\S-1-5-21-2248906074-2862704502-246302768-1000\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced\HideFileExt = "1" reg.exe Set value (int) \REGISTRY\USER\S-1-5-21-2248906074-2862704502-246302768-1000\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced\HideFileExt = "1" reg.exe Set value (int) \REGISTRY\USER\S-1-5-21-2248906074-2862704502-246302768-1000\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced\HideFileExt = "1" reg.exe Set value (int) \REGISTRY\USER\S-1-5-21-2248906074-2862704502-246302768-1000\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced\HideFileExt = "1" reg.exe Set value (int) \REGISTRY\USER\S-1-5-21-2248906074-2862704502-246302768-1000\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced\HideFileExt = "1" reg.exe -
Processes:
reg.exereg.exereg.exereg.exereg.exereg.exereg.exereg.exereg.exereg.exereg.exereg.exereg.exereg.exereg.exereg.exereg.exereg.exereg.exereg.exereg.exereg.exereg.exereg.exereg.exereg.exereg.exereg.exereg.exereg.exereg.exereg.exereg.exereg.exereg.exereg.exereg.exereg.exereg.exereg.exereg.exereg.exereg.exereg.exereg.exereg.exereg.exereg.exereg.exereg.exereg.exereg.exereg.exereg.exereg.exereg.exereg.exereg.exereg.exereg.exereg.exereg.exereg.exereg.exedescription ioc process Set value (int) \REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System\EnableLUA = "0" reg.exe Set value (int) \REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System\EnableLUA = "0" reg.exe Set value (int) \REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System\EnableLUA = "0" reg.exe Set value (int) \REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System\EnableLUA = "0" reg.exe Set value (int) \REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System\EnableLUA = "0" reg.exe Set value (int) \REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System\EnableLUA = "0" reg.exe Set value (int) \REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System\EnableLUA = "0" reg.exe Set value (int) \REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System\EnableLUA = "0" reg.exe Set value (int) \REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System\EnableLUA = "0" reg.exe Set value (int) \REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System\EnableLUA = "0" reg.exe Set value (int) \REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System\EnableLUA = "0" reg.exe Set value (int) \REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System\EnableLUA = "0" reg.exe Set value (int) \REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System\EnableLUA = "0" reg.exe Set value (int) \REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System\EnableLUA = "0" reg.exe Set value (int) \REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System\EnableLUA = "0" reg.exe Set value (int) \REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System\EnableLUA = "0" reg.exe Set value (int) \REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System\EnableLUA = "0" reg.exe Set value (int) \REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System\EnableLUA = "0" reg.exe Set value (int) \REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System\EnableLUA = "0" reg.exe Set value (int) \REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System\EnableLUA = "0" reg.exe Set value (int) \REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System\EnableLUA = "0" reg.exe Set value (int) \REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System\EnableLUA = "0" reg.exe Set value (int) \REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System\EnableLUA = "0" reg.exe Set value (int) \REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System\EnableLUA = "0" reg.exe Set value (int) \REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System\EnableLUA = "0" reg.exe Set value (int) \REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System\EnableLUA = "0" reg.exe Set value (int) \REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System\EnableLUA = "0" reg.exe Set value (int) \REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System\EnableLUA = "0" reg.exe Set value (int) \REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System\EnableLUA = "0" reg.exe Set value (int) \REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System\EnableLUA = "0" reg.exe Set value (int) \REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System\EnableLUA = "0" reg.exe Set value (int) \REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System\EnableLUA = "0" reg.exe Set value (int) \REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System\EnableLUA = "0" reg.exe Set value (int) \REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System\EnableLUA = "0" reg.exe Set value (int) \REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System\EnableLUA = "0" reg.exe Set value (int) \REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System\EnableLUA = "0" reg.exe Set value (int) \REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System\EnableLUA = "0" reg.exe Set value (int) \REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System\EnableLUA = "0" reg.exe Set value (int) \REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System\EnableLUA = "0" reg.exe Set value (int) \REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System\EnableLUA = "0" reg.exe Set value (int) \REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System\EnableLUA = "0" reg.exe Set value (int) \REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System\EnableLUA = "0" reg.exe Set value (int) \REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System\EnableLUA = "0" reg.exe Set value (int) \REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System\EnableLUA = "0" reg.exe Set value (int) \REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System\EnableLUA = "0" reg.exe Set value (int) \REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System\EnableLUA = "0" reg.exe Set value (int) \REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System\EnableLUA = "0" reg.exe Set value (int) \REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System\EnableLUA = "0" reg.exe Set value (int) \REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System\EnableLUA = "0" reg.exe Set value (int) \REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System\EnableLUA = "0" reg.exe Set value (int) \REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System\EnableLUA = "0" reg.exe Set value (int) \REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System\EnableLUA = "0" reg.exe Set value (int) \REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System\EnableLUA = "0" reg.exe Set value (int) \REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System\EnableLUA = "0" reg.exe Set value (int) \REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System\EnableLUA = "0" reg.exe Set value (int) \REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System\EnableLUA = "0" reg.exe Set value (int) \REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System\EnableLUA = "0" reg.exe Set value (int) \REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System\EnableLUA = "0" reg.exe Set value (int) \REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System\EnableLUA = "0" reg.exe Set value (int) \REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System\EnableLUA = "0" reg.exe Set value (int) \REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System\EnableLUA = "0" reg.exe Set value (int) \REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System\EnableLUA = "0" reg.exe Set value (int) \REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System\EnableLUA = "0" reg.exe Set value (int) \REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System\EnableLUA = "0" reg.exe -
Renames multiple (51) files with added filename extension
This suggests ransomware activity of encrypting all the files on the system.
-
Checks computer location settings 2 TTPs 1 IoCs
Looks up country code configured in the registry, likely geofence.
Processes:
VywskQQk.exedescription ioc process Key value queried \REGISTRY\USER\S-1-5-21-2248906074-2862704502-246302768-1000\Control Panel\International\Geo\Nation VywskQQk.exe -
Executes dropped EXE 2 IoCs
Processes:
VywskQQk.exeiSEggIYc.exepid process 2900 VywskQQk.exe 2520 iSEggIYc.exe -
Loads dropped DLL 20 IoCs
Processes:
06416250446f54281875e3834f4c2750_NeikiAnalytics.exeVywskQQk.exepid process 2228 06416250446f54281875e3834f4c2750_NeikiAnalytics.exe 2228 06416250446f54281875e3834f4c2750_NeikiAnalytics.exe 2228 06416250446f54281875e3834f4c2750_NeikiAnalytics.exe 2228 06416250446f54281875e3834f4c2750_NeikiAnalytics.exe 2900 VywskQQk.exe 2900 VywskQQk.exe 2900 VywskQQk.exe 2900 VywskQQk.exe 2900 VywskQQk.exe 2900 VywskQQk.exe 2900 VywskQQk.exe 2900 VywskQQk.exe 2900 VywskQQk.exe 2900 VywskQQk.exe 2900 VywskQQk.exe 2900 VywskQQk.exe 2900 VywskQQk.exe 2900 VywskQQk.exe 2900 VywskQQk.exe 2900 VywskQQk.exe -
Reads user/profile data of web browsers 2 TTPs
Infostealers often target stored browser data, which can include saved credentials etc.
-
Adds Run key to start application 2 TTPs 4 IoCs
Processes:
06416250446f54281875e3834f4c2750_NeikiAnalytics.exeVywskQQk.exeiSEggIYc.exedescription ioc process Set value (str) \REGISTRY\USER\S-1-5-21-2248906074-2862704502-246302768-1000\Software\Microsoft\Windows\CurrentVersion\Run\VywskQQk.exe = "C:\\Users\\Admin\\rIcMQEMo\\VywskQQk.exe" 06416250446f54281875e3834f4c2750_NeikiAnalytics.exe Set value (str) \REGISTRY\MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Run\iSEggIYc.exe = "C:\\ProgramData\\RykYsIQA\\iSEggIYc.exe" 06416250446f54281875e3834f4c2750_NeikiAnalytics.exe Set value (str) \REGISTRY\USER\S-1-5-21-2248906074-2862704502-246302768-1000\Software\Microsoft\Windows\CurrentVersion\Run\VywskQQk.exe = "C:\\Users\\Admin\\rIcMQEMo\\VywskQQk.exe" VywskQQk.exe Set value (str) \REGISTRY\MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Run\iSEggIYc.exe = "C:\\ProgramData\\RykYsIQA\\iSEggIYc.exe" iSEggIYc.exe -
Enumerates physical storage devices 1 TTPs
Attempts to interact with connected storage/optical drive(s).
-
Modifies registry key 1 TTPs 64 IoCs
Processes:
reg.exereg.exereg.exereg.exereg.exereg.exereg.exereg.exereg.exereg.exereg.exereg.exereg.exereg.exereg.exereg.exereg.exereg.exereg.exereg.exereg.exereg.exereg.exereg.exereg.exereg.exereg.exereg.exereg.exereg.exereg.exereg.exereg.exereg.exereg.exereg.exereg.exereg.exereg.exereg.exereg.exereg.exereg.exereg.exereg.exereg.exereg.exereg.exereg.exereg.exereg.exereg.exereg.exereg.exereg.exereg.exereg.exereg.exereg.exereg.exereg.exereg.exereg.exereg.exepid process 1972 reg.exe 828 reg.exe 684 reg.exe 2192 reg.exe 2092 reg.exe 2624 reg.exe 328 reg.exe 1444 reg.exe 2920 reg.exe 2072 reg.exe 2364 reg.exe 1472 reg.exe 2384 reg.exe 1752 reg.exe 1056 reg.exe 3068 reg.exe 1684 reg.exe 2692 reg.exe 2272 reg.exe 896 reg.exe 2596 reg.exe 2476 reg.exe 2512 reg.exe 480 reg.exe 2392 reg.exe 1432 reg.exe 1652 reg.exe 2160 reg.exe 756 reg.exe 1548 reg.exe 1404 reg.exe 1484 reg.exe 1924 reg.exe 2544 reg.exe 2780 reg.exe 1956 reg.exe 1868 reg.exe 1540 reg.exe 1004 reg.exe 2008 reg.exe 1528 reg.exe 756 reg.exe 1196 reg.exe 1720 reg.exe 2584 reg.exe 1096 reg.exe 1784 reg.exe 2644 reg.exe 2084 reg.exe 2340 reg.exe 996 reg.exe 1452 reg.exe 2988 reg.exe 2392 reg.exe 2012 reg.exe 1416 reg.exe 1676 reg.exe 848 reg.exe 3052 reg.exe 2072 reg.exe 1724 reg.exe 3064 reg.exe 2208 reg.exe 2808 reg.exe -
Suspicious behavior: EnumeratesProcesses 64 IoCs
Processes:
06416250446f54281875e3834f4c2750_NeikiAnalytics.exe06416250446f54281875e3834f4c2750_NeikiAnalytics.exe06416250446f54281875e3834f4c2750_NeikiAnalytics.exe06416250446f54281875e3834f4c2750_NeikiAnalytics.exe06416250446f54281875e3834f4c2750_NeikiAnalytics.exe06416250446f54281875e3834f4c2750_NeikiAnalytics.exe06416250446f54281875e3834f4c2750_NeikiAnalytics.exe06416250446f54281875e3834f4c2750_NeikiAnalytics.exe06416250446f54281875e3834f4c2750_NeikiAnalytics.exe06416250446f54281875e3834f4c2750_NeikiAnalytics.exe06416250446f54281875e3834f4c2750_NeikiAnalytics.exe06416250446f54281875e3834f4c2750_NeikiAnalytics.exe06416250446f54281875e3834f4c2750_NeikiAnalytics.exe06416250446f54281875e3834f4c2750_NeikiAnalytics.exe06416250446f54281875e3834f4c2750_NeikiAnalytics.exe06416250446f54281875e3834f4c2750_NeikiAnalytics.exe06416250446f54281875e3834f4c2750_NeikiAnalytics.exe06416250446f54281875e3834f4c2750_NeikiAnalytics.exe06416250446f54281875e3834f4c2750_NeikiAnalytics.exe06416250446f54281875e3834f4c2750_NeikiAnalytics.exe06416250446f54281875e3834f4c2750_NeikiAnalytics.exe06416250446f54281875e3834f4c2750_NeikiAnalytics.exe06416250446f54281875e3834f4c2750_NeikiAnalytics.exe06416250446f54281875e3834f4c2750_NeikiAnalytics.exe06416250446f54281875e3834f4c2750_NeikiAnalytics.exe06416250446f54281875e3834f4c2750_NeikiAnalytics.exe06416250446f54281875e3834f4c2750_NeikiAnalytics.exe06416250446f54281875e3834f4c2750_NeikiAnalytics.exe06416250446f54281875e3834f4c2750_NeikiAnalytics.exe06416250446f54281875e3834f4c2750_NeikiAnalytics.exe06416250446f54281875e3834f4c2750_NeikiAnalytics.exe06416250446f54281875e3834f4c2750_NeikiAnalytics.exepid process 2228 06416250446f54281875e3834f4c2750_NeikiAnalytics.exe 2228 06416250446f54281875e3834f4c2750_NeikiAnalytics.exe 2656 06416250446f54281875e3834f4c2750_NeikiAnalytics.exe 2656 06416250446f54281875e3834f4c2750_NeikiAnalytics.exe 2668 06416250446f54281875e3834f4c2750_NeikiAnalytics.exe 2668 06416250446f54281875e3834f4c2750_NeikiAnalytics.exe 2040 06416250446f54281875e3834f4c2750_NeikiAnalytics.exe 2040 06416250446f54281875e3834f4c2750_NeikiAnalytics.exe 480 06416250446f54281875e3834f4c2750_NeikiAnalytics.exe 480 06416250446f54281875e3834f4c2750_NeikiAnalytics.exe 1248 06416250446f54281875e3834f4c2750_NeikiAnalytics.exe 1248 06416250446f54281875e3834f4c2750_NeikiAnalytics.exe 1012 06416250446f54281875e3834f4c2750_NeikiAnalytics.exe 1012 06416250446f54281875e3834f4c2750_NeikiAnalytics.exe 2412 06416250446f54281875e3834f4c2750_NeikiAnalytics.exe 2412 06416250446f54281875e3834f4c2750_NeikiAnalytics.exe 1976 06416250446f54281875e3834f4c2750_NeikiAnalytics.exe 1976 06416250446f54281875e3834f4c2750_NeikiAnalytics.exe 3036 06416250446f54281875e3834f4c2750_NeikiAnalytics.exe 3036 06416250446f54281875e3834f4c2750_NeikiAnalytics.exe 908 06416250446f54281875e3834f4c2750_NeikiAnalytics.exe 908 06416250446f54281875e3834f4c2750_NeikiAnalytics.exe 2008 06416250446f54281875e3834f4c2750_NeikiAnalytics.exe 2008 06416250446f54281875e3834f4c2750_NeikiAnalytics.exe 888 06416250446f54281875e3834f4c2750_NeikiAnalytics.exe 888 06416250446f54281875e3834f4c2750_NeikiAnalytics.exe 2176 06416250446f54281875e3834f4c2750_NeikiAnalytics.exe 2176 06416250446f54281875e3834f4c2750_NeikiAnalytics.exe 1600 06416250446f54281875e3834f4c2750_NeikiAnalytics.exe 1600 06416250446f54281875e3834f4c2750_NeikiAnalytics.exe 1268 06416250446f54281875e3834f4c2750_NeikiAnalytics.exe 1268 06416250446f54281875e3834f4c2750_NeikiAnalytics.exe 592 06416250446f54281875e3834f4c2750_NeikiAnalytics.exe 592 06416250446f54281875e3834f4c2750_NeikiAnalytics.exe 1892 06416250446f54281875e3834f4c2750_NeikiAnalytics.exe 1892 06416250446f54281875e3834f4c2750_NeikiAnalytics.exe 2596 06416250446f54281875e3834f4c2750_NeikiAnalytics.exe 2596 06416250446f54281875e3834f4c2750_NeikiAnalytics.exe 996 06416250446f54281875e3834f4c2750_NeikiAnalytics.exe 996 06416250446f54281875e3834f4c2750_NeikiAnalytics.exe 2088 06416250446f54281875e3834f4c2750_NeikiAnalytics.exe 2088 06416250446f54281875e3834f4c2750_NeikiAnalytics.exe 3052 06416250446f54281875e3834f4c2750_NeikiAnalytics.exe 3052 06416250446f54281875e3834f4c2750_NeikiAnalytics.exe 904 06416250446f54281875e3834f4c2750_NeikiAnalytics.exe 904 06416250446f54281875e3834f4c2750_NeikiAnalytics.exe 800 06416250446f54281875e3834f4c2750_NeikiAnalytics.exe 800 06416250446f54281875e3834f4c2750_NeikiAnalytics.exe 1652 06416250446f54281875e3834f4c2750_NeikiAnalytics.exe 1652 06416250446f54281875e3834f4c2750_NeikiAnalytics.exe 2484 06416250446f54281875e3834f4c2750_NeikiAnalytics.exe 2484 06416250446f54281875e3834f4c2750_NeikiAnalytics.exe 1856 06416250446f54281875e3834f4c2750_NeikiAnalytics.exe 1856 06416250446f54281875e3834f4c2750_NeikiAnalytics.exe 2836 06416250446f54281875e3834f4c2750_NeikiAnalytics.exe 2836 06416250446f54281875e3834f4c2750_NeikiAnalytics.exe 2976 06416250446f54281875e3834f4c2750_NeikiAnalytics.exe 2976 06416250446f54281875e3834f4c2750_NeikiAnalytics.exe 2932 06416250446f54281875e3834f4c2750_NeikiAnalytics.exe 2932 06416250446f54281875e3834f4c2750_NeikiAnalytics.exe 2232 06416250446f54281875e3834f4c2750_NeikiAnalytics.exe 2232 06416250446f54281875e3834f4c2750_NeikiAnalytics.exe 1732 06416250446f54281875e3834f4c2750_NeikiAnalytics.exe 1732 06416250446f54281875e3834f4c2750_NeikiAnalytics.exe -
Suspicious behavior: GetForegroundWindowSpam 1 IoCs
Processes:
VywskQQk.exepid process 2900 VywskQQk.exe -
Suspicious use of FindShellTrayWindow 64 IoCs
Processes:
VywskQQk.exepid process 2900 VywskQQk.exe 2900 VywskQQk.exe 2900 VywskQQk.exe 2900 VywskQQk.exe 2900 VywskQQk.exe 2900 VywskQQk.exe 2900 VywskQQk.exe 2900 VywskQQk.exe 2900 VywskQQk.exe 2900 VywskQQk.exe 2900 VywskQQk.exe 2900 VywskQQk.exe 2900 VywskQQk.exe 2900 VywskQQk.exe 2900 VywskQQk.exe 2900 VywskQQk.exe 2900 VywskQQk.exe 2900 VywskQQk.exe 2900 VywskQQk.exe 2900 VywskQQk.exe 2900 VywskQQk.exe 2900 VywskQQk.exe 2900 VywskQQk.exe 2900 VywskQQk.exe 2900 VywskQQk.exe 2900 VywskQQk.exe 2900 VywskQQk.exe 2900 VywskQQk.exe 2900 VywskQQk.exe 2900 VywskQQk.exe 2900 VywskQQk.exe 2900 VywskQQk.exe 2900 VywskQQk.exe 2900 VywskQQk.exe 2900 VywskQQk.exe 2900 VywskQQk.exe 2900 VywskQQk.exe 2900 VywskQQk.exe 2900 VywskQQk.exe 2900 VywskQQk.exe 2900 VywskQQk.exe 2900 VywskQQk.exe 2900 VywskQQk.exe 2900 VywskQQk.exe 2900 VywskQQk.exe 2900 VywskQQk.exe 2900 VywskQQk.exe 2900 VywskQQk.exe 2900 VywskQQk.exe 2900 VywskQQk.exe 2900 VywskQQk.exe 2900 VywskQQk.exe 2900 VywskQQk.exe 2900 VywskQQk.exe 2900 VywskQQk.exe 2900 VywskQQk.exe 2900 VywskQQk.exe 2900 VywskQQk.exe 2900 VywskQQk.exe 2900 VywskQQk.exe 2900 VywskQQk.exe 2900 VywskQQk.exe 2900 VywskQQk.exe 2900 VywskQQk.exe -
Suspicious use of WriteProcessMemory 64 IoCs
Processes:
06416250446f54281875e3834f4c2750_NeikiAnalytics.execmd.execmd.exe06416250446f54281875e3834f4c2750_NeikiAnalytics.execmd.execmd.exedescription pid process target process PID 2228 wrote to memory of 2900 2228 06416250446f54281875e3834f4c2750_NeikiAnalytics.exe VywskQQk.exe PID 2228 wrote to memory of 2900 2228 06416250446f54281875e3834f4c2750_NeikiAnalytics.exe VywskQQk.exe PID 2228 wrote to memory of 2900 2228 06416250446f54281875e3834f4c2750_NeikiAnalytics.exe VywskQQk.exe PID 2228 wrote to memory of 2900 2228 06416250446f54281875e3834f4c2750_NeikiAnalytics.exe VywskQQk.exe PID 2228 wrote to memory of 2520 2228 06416250446f54281875e3834f4c2750_NeikiAnalytics.exe iSEggIYc.exe PID 2228 wrote to memory of 2520 2228 06416250446f54281875e3834f4c2750_NeikiAnalytics.exe iSEggIYc.exe PID 2228 wrote to memory of 2520 2228 06416250446f54281875e3834f4c2750_NeikiAnalytics.exe iSEggIYc.exe PID 2228 wrote to memory of 2520 2228 06416250446f54281875e3834f4c2750_NeikiAnalytics.exe iSEggIYc.exe PID 2228 wrote to memory of 2484 2228 06416250446f54281875e3834f4c2750_NeikiAnalytics.exe cmd.exe PID 2228 wrote to memory of 2484 2228 06416250446f54281875e3834f4c2750_NeikiAnalytics.exe cmd.exe PID 2228 wrote to memory of 2484 2228 06416250446f54281875e3834f4c2750_NeikiAnalytics.exe cmd.exe PID 2228 wrote to memory of 2484 2228 06416250446f54281875e3834f4c2750_NeikiAnalytics.exe cmd.exe PID 2484 wrote to memory of 2656 2484 cmd.exe 06416250446f54281875e3834f4c2750_NeikiAnalytics.exe PID 2484 wrote to memory of 2656 2484 cmd.exe 06416250446f54281875e3834f4c2750_NeikiAnalytics.exe PID 2484 wrote to memory of 2656 2484 cmd.exe 06416250446f54281875e3834f4c2750_NeikiAnalytics.exe PID 2484 wrote to memory of 2656 2484 cmd.exe 06416250446f54281875e3834f4c2750_NeikiAnalytics.exe PID 2228 wrote to memory of 2628 2228 06416250446f54281875e3834f4c2750_NeikiAnalytics.exe reg.exe PID 2228 wrote to memory of 2628 2228 06416250446f54281875e3834f4c2750_NeikiAnalytics.exe reg.exe PID 2228 wrote to memory of 2628 2228 06416250446f54281875e3834f4c2750_NeikiAnalytics.exe reg.exe PID 2228 wrote to memory of 2628 2228 06416250446f54281875e3834f4c2750_NeikiAnalytics.exe reg.exe PID 2228 wrote to memory of 2644 2228 06416250446f54281875e3834f4c2750_NeikiAnalytics.exe reg.exe PID 2228 wrote to memory of 2644 2228 06416250446f54281875e3834f4c2750_NeikiAnalytics.exe reg.exe PID 2228 wrote to memory of 2644 2228 06416250446f54281875e3834f4c2750_NeikiAnalytics.exe reg.exe PID 2228 wrote to memory of 2644 2228 06416250446f54281875e3834f4c2750_NeikiAnalytics.exe reg.exe PID 2228 wrote to memory of 2552 2228 06416250446f54281875e3834f4c2750_NeikiAnalytics.exe reg.exe PID 2228 wrote to memory of 2552 2228 06416250446f54281875e3834f4c2750_NeikiAnalytics.exe reg.exe PID 2228 wrote to memory of 2552 2228 06416250446f54281875e3834f4c2750_NeikiAnalytics.exe reg.exe PID 2228 wrote to memory of 2552 2228 06416250446f54281875e3834f4c2750_NeikiAnalytics.exe reg.exe PID 2228 wrote to memory of 2424 2228 06416250446f54281875e3834f4c2750_NeikiAnalytics.exe cmd.exe PID 2228 wrote to memory of 2424 2228 06416250446f54281875e3834f4c2750_NeikiAnalytics.exe cmd.exe PID 2228 wrote to memory of 2424 2228 06416250446f54281875e3834f4c2750_NeikiAnalytics.exe cmd.exe PID 2228 wrote to memory of 2424 2228 06416250446f54281875e3834f4c2750_NeikiAnalytics.exe cmd.exe PID 2424 wrote to memory of 3048 2424 cmd.exe cscript.exe PID 2424 wrote to memory of 3048 2424 cmd.exe cscript.exe PID 2424 wrote to memory of 3048 2424 cmd.exe cscript.exe PID 2424 wrote to memory of 3048 2424 cmd.exe cscript.exe PID 2656 wrote to memory of 1256 2656 06416250446f54281875e3834f4c2750_NeikiAnalytics.exe cmd.exe PID 2656 wrote to memory of 1256 2656 06416250446f54281875e3834f4c2750_NeikiAnalytics.exe cmd.exe PID 2656 wrote to memory of 1256 2656 06416250446f54281875e3834f4c2750_NeikiAnalytics.exe cmd.exe PID 2656 wrote to memory of 1256 2656 06416250446f54281875e3834f4c2750_NeikiAnalytics.exe cmd.exe PID 1256 wrote to memory of 2668 1256 cmd.exe 06416250446f54281875e3834f4c2750_NeikiAnalytics.exe PID 1256 wrote to memory of 2668 1256 cmd.exe 06416250446f54281875e3834f4c2750_NeikiAnalytics.exe PID 1256 wrote to memory of 2668 1256 cmd.exe 06416250446f54281875e3834f4c2750_NeikiAnalytics.exe PID 1256 wrote to memory of 2668 1256 cmd.exe 06416250446f54281875e3834f4c2750_NeikiAnalytics.exe PID 2656 wrote to memory of 756 2656 06416250446f54281875e3834f4c2750_NeikiAnalytics.exe reg.exe PID 2656 wrote to memory of 756 2656 06416250446f54281875e3834f4c2750_NeikiAnalytics.exe reg.exe PID 2656 wrote to memory of 756 2656 06416250446f54281875e3834f4c2750_NeikiAnalytics.exe reg.exe PID 2656 wrote to memory of 756 2656 06416250446f54281875e3834f4c2750_NeikiAnalytics.exe reg.exe PID 2656 wrote to memory of 2688 2656 06416250446f54281875e3834f4c2750_NeikiAnalytics.exe reg.exe PID 2656 wrote to memory of 2688 2656 06416250446f54281875e3834f4c2750_NeikiAnalytics.exe reg.exe PID 2656 wrote to memory of 2688 2656 06416250446f54281875e3834f4c2750_NeikiAnalytics.exe reg.exe PID 2656 wrote to memory of 2688 2656 06416250446f54281875e3834f4c2750_NeikiAnalytics.exe reg.exe PID 2656 wrote to memory of 2100 2656 06416250446f54281875e3834f4c2750_NeikiAnalytics.exe reg.exe PID 2656 wrote to memory of 2100 2656 06416250446f54281875e3834f4c2750_NeikiAnalytics.exe reg.exe PID 2656 wrote to memory of 2100 2656 06416250446f54281875e3834f4c2750_NeikiAnalytics.exe reg.exe PID 2656 wrote to memory of 2100 2656 06416250446f54281875e3834f4c2750_NeikiAnalytics.exe reg.exe PID 2656 wrote to memory of 108 2656 06416250446f54281875e3834f4c2750_NeikiAnalytics.exe cmd.exe PID 2656 wrote to memory of 108 2656 06416250446f54281875e3834f4c2750_NeikiAnalytics.exe cmd.exe PID 2656 wrote to memory of 108 2656 06416250446f54281875e3834f4c2750_NeikiAnalytics.exe cmd.exe PID 2656 wrote to memory of 108 2656 06416250446f54281875e3834f4c2750_NeikiAnalytics.exe cmd.exe PID 108 wrote to memory of 1508 108 cmd.exe cscript.exe PID 108 wrote to memory of 1508 108 cmd.exe cscript.exe PID 108 wrote to memory of 1508 108 cmd.exe cscript.exe PID 108 wrote to memory of 1508 108 cmd.exe cscript.exe
Processes
-
C:\Users\Admin\AppData\Local\Temp\06416250446f54281875e3834f4c2750_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\06416250446f54281875e3834f4c2750_NeikiAnalytics.exe"1⤵
- Loads dropped DLL
- Adds Run key to start application
- Suspicious behavior: EnumeratesProcesses
- Suspicious use of WriteProcessMemory
-
C:\Users\Admin\rIcMQEMo\VywskQQk.exe"C:\Users\Admin\rIcMQEMo\VywskQQk.exe"2⤵
- Checks computer location settings
- Executes dropped EXE
- Loads dropped DLL
- Adds Run key to start application
- Suspicious behavior: GetForegroundWindowSpam
- Suspicious use of FindShellTrayWindow
-
C:\ProgramData\RykYsIQA\iSEggIYc.exe"C:\ProgramData\RykYsIQA\iSEggIYc.exe"2⤵
- Executes dropped EXE
- Adds Run key to start application
-
C:\Windows\SysWOW64\cmd.execmd /c "C:\Users\Admin\AppData\Local\Temp\06416250446f54281875e3834f4c2750_NeikiAnalytics"2⤵
- Suspicious use of WriteProcessMemory
-
C:\Users\Admin\AppData\Local\Temp\06416250446f54281875e3834f4c2750_NeikiAnalytics.exeC:\Users\Admin\AppData\Local\Temp\06416250446f54281875e3834f4c2750_NeikiAnalytics3⤵
- Suspicious behavior: EnumeratesProcesses
- Suspicious use of WriteProcessMemory
-
C:\Windows\SysWOW64\cmd.execmd /c "C:\Users\Admin\AppData\Local\Temp\06416250446f54281875e3834f4c2750_NeikiAnalytics"4⤵
- Suspicious use of WriteProcessMemory
-
C:\Users\Admin\AppData\Local\Temp\06416250446f54281875e3834f4c2750_NeikiAnalytics.exeC:\Users\Admin\AppData\Local\Temp\06416250446f54281875e3834f4c2750_NeikiAnalytics5⤵
- Suspicious behavior: EnumeratesProcesses
-
C:\Windows\SysWOW64\cmd.execmd /c "C:\Users\Admin\AppData\Local\Temp\06416250446f54281875e3834f4c2750_NeikiAnalytics"6⤵
-
C:\Users\Admin\AppData\Local\Temp\06416250446f54281875e3834f4c2750_NeikiAnalytics.exeC:\Users\Admin\AppData\Local\Temp\06416250446f54281875e3834f4c2750_NeikiAnalytics7⤵
- Suspicious behavior: EnumeratesProcesses
-
C:\Windows\SysWOW64\cmd.execmd /c "C:\Users\Admin\AppData\Local\Temp\06416250446f54281875e3834f4c2750_NeikiAnalytics"8⤵
-
C:\Users\Admin\AppData\Local\Temp\06416250446f54281875e3834f4c2750_NeikiAnalytics.exeC:\Users\Admin\AppData\Local\Temp\06416250446f54281875e3834f4c2750_NeikiAnalytics9⤵
- Suspicious behavior: EnumeratesProcesses
-
C:\Windows\SysWOW64\cmd.execmd /c "C:\Users\Admin\AppData\Local\Temp\06416250446f54281875e3834f4c2750_NeikiAnalytics"10⤵
-
C:\Users\Admin\AppData\Local\Temp\06416250446f54281875e3834f4c2750_NeikiAnalytics.exeC:\Users\Admin\AppData\Local\Temp\06416250446f54281875e3834f4c2750_NeikiAnalytics11⤵
- Suspicious behavior: EnumeratesProcesses
-
C:\Windows\SysWOW64\cmd.execmd /c "C:\Users\Admin\AppData\Local\Temp\06416250446f54281875e3834f4c2750_NeikiAnalytics"12⤵
-
C:\Users\Admin\AppData\Local\Temp\06416250446f54281875e3834f4c2750_NeikiAnalytics.exeC:\Users\Admin\AppData\Local\Temp\06416250446f54281875e3834f4c2750_NeikiAnalytics13⤵
- Suspicious behavior: EnumeratesProcesses
-
C:\Windows\SysWOW64\cmd.execmd /c "C:\Users\Admin\AppData\Local\Temp\06416250446f54281875e3834f4c2750_NeikiAnalytics"14⤵
-
C:\Users\Admin\AppData\Local\Temp\06416250446f54281875e3834f4c2750_NeikiAnalytics.exeC:\Users\Admin\AppData\Local\Temp\06416250446f54281875e3834f4c2750_NeikiAnalytics15⤵
- Suspicious behavior: EnumeratesProcesses
-
C:\Windows\SysWOW64\cmd.execmd /c "C:\Users\Admin\AppData\Local\Temp\06416250446f54281875e3834f4c2750_NeikiAnalytics"16⤵
-
C:\Users\Admin\AppData\Local\Temp\06416250446f54281875e3834f4c2750_NeikiAnalytics.exeC:\Users\Admin\AppData\Local\Temp\06416250446f54281875e3834f4c2750_NeikiAnalytics17⤵
- Suspicious behavior: EnumeratesProcesses
-
C:\Windows\SysWOW64\cmd.execmd /c "C:\Users\Admin\AppData\Local\Temp\06416250446f54281875e3834f4c2750_NeikiAnalytics"18⤵
-
C:\Users\Admin\AppData\Local\Temp\06416250446f54281875e3834f4c2750_NeikiAnalytics.exeC:\Users\Admin\AppData\Local\Temp\06416250446f54281875e3834f4c2750_NeikiAnalytics19⤵
- Suspicious behavior: EnumeratesProcesses
-
C:\Windows\SysWOW64\cmd.execmd /c "C:\Users\Admin\AppData\Local\Temp\06416250446f54281875e3834f4c2750_NeikiAnalytics"20⤵
-
C:\Users\Admin\AppData\Local\Temp\06416250446f54281875e3834f4c2750_NeikiAnalytics.exeC:\Users\Admin\AppData\Local\Temp\06416250446f54281875e3834f4c2750_NeikiAnalytics21⤵
- Suspicious behavior: EnumeratesProcesses
-
C:\Windows\SysWOW64\cmd.execmd /c "C:\Users\Admin\AppData\Local\Temp\06416250446f54281875e3834f4c2750_NeikiAnalytics"22⤵
-
C:\Users\Admin\AppData\Local\Temp\06416250446f54281875e3834f4c2750_NeikiAnalytics.exeC:\Users\Admin\AppData\Local\Temp\06416250446f54281875e3834f4c2750_NeikiAnalytics23⤵
- Suspicious behavior: EnumeratesProcesses
-
C:\Windows\SysWOW64\cmd.execmd /c "C:\Users\Admin\AppData\Local\Temp\06416250446f54281875e3834f4c2750_NeikiAnalytics"24⤵
-
C:\Users\Admin\AppData\Local\Temp\06416250446f54281875e3834f4c2750_NeikiAnalytics.exeC:\Users\Admin\AppData\Local\Temp\06416250446f54281875e3834f4c2750_NeikiAnalytics25⤵
- Suspicious behavior: EnumeratesProcesses
-
C:\Windows\SysWOW64\cmd.execmd /c "C:\Users\Admin\AppData\Local\Temp\06416250446f54281875e3834f4c2750_NeikiAnalytics"26⤵
-
C:\Users\Admin\AppData\Local\Temp\06416250446f54281875e3834f4c2750_NeikiAnalytics.exeC:\Users\Admin\AppData\Local\Temp\06416250446f54281875e3834f4c2750_NeikiAnalytics27⤵
- Suspicious behavior: EnumeratesProcesses
-
C:\Windows\SysWOW64\cmd.execmd /c "C:\Users\Admin\AppData\Local\Temp\06416250446f54281875e3834f4c2750_NeikiAnalytics"28⤵
-
C:\Users\Admin\AppData\Local\Temp\06416250446f54281875e3834f4c2750_NeikiAnalytics.exeC:\Users\Admin\AppData\Local\Temp\06416250446f54281875e3834f4c2750_NeikiAnalytics29⤵
- Suspicious behavior: EnumeratesProcesses
-
C:\Windows\SysWOW64\cmd.execmd /c "C:\Users\Admin\AppData\Local\Temp\06416250446f54281875e3834f4c2750_NeikiAnalytics"30⤵
-
C:\Users\Admin\AppData\Local\Temp\06416250446f54281875e3834f4c2750_NeikiAnalytics.exeC:\Users\Admin\AppData\Local\Temp\06416250446f54281875e3834f4c2750_NeikiAnalytics31⤵
- Suspicious behavior: EnumeratesProcesses
-
C:\Windows\SysWOW64\cmd.execmd /c "C:\Users\Admin\AppData\Local\Temp\06416250446f54281875e3834f4c2750_NeikiAnalytics"32⤵
-
C:\Users\Admin\AppData\Local\Temp\06416250446f54281875e3834f4c2750_NeikiAnalytics.exeC:\Users\Admin\AppData\Local\Temp\06416250446f54281875e3834f4c2750_NeikiAnalytics33⤵
- Suspicious behavior: EnumeratesProcesses
-
C:\Windows\SysWOW64\cmd.execmd /c "C:\Users\Admin\AppData\Local\Temp\06416250446f54281875e3834f4c2750_NeikiAnalytics"34⤵
-
C:\Users\Admin\AppData\Local\Temp\06416250446f54281875e3834f4c2750_NeikiAnalytics.exeC:\Users\Admin\AppData\Local\Temp\06416250446f54281875e3834f4c2750_NeikiAnalytics35⤵
- Suspicious behavior: EnumeratesProcesses
-
C:\Windows\SysWOW64\cmd.execmd /c "C:\Users\Admin\AppData\Local\Temp\06416250446f54281875e3834f4c2750_NeikiAnalytics"36⤵
-
C:\Users\Admin\AppData\Local\Temp\06416250446f54281875e3834f4c2750_NeikiAnalytics.exeC:\Users\Admin\AppData\Local\Temp\06416250446f54281875e3834f4c2750_NeikiAnalytics37⤵
- Suspicious behavior: EnumeratesProcesses
-
C:\Windows\SysWOW64\cmd.execmd /c "C:\Users\Admin\AppData\Local\Temp\06416250446f54281875e3834f4c2750_NeikiAnalytics"38⤵
-
C:\Users\Admin\AppData\Local\Temp\06416250446f54281875e3834f4c2750_NeikiAnalytics.exeC:\Users\Admin\AppData\Local\Temp\06416250446f54281875e3834f4c2750_NeikiAnalytics39⤵
- Suspicious behavior: EnumeratesProcesses
-
C:\Windows\SysWOW64\cmd.execmd /c "C:\Users\Admin\AppData\Local\Temp\06416250446f54281875e3834f4c2750_NeikiAnalytics"40⤵
-
C:\Users\Admin\AppData\Local\Temp\06416250446f54281875e3834f4c2750_NeikiAnalytics.exeC:\Users\Admin\AppData\Local\Temp\06416250446f54281875e3834f4c2750_NeikiAnalytics41⤵
- Suspicious behavior: EnumeratesProcesses
-
C:\Windows\SysWOW64\cmd.execmd /c "C:\Users\Admin\AppData\Local\Temp\06416250446f54281875e3834f4c2750_NeikiAnalytics"42⤵
-
C:\Users\Admin\AppData\Local\Temp\06416250446f54281875e3834f4c2750_NeikiAnalytics.exeC:\Users\Admin\AppData\Local\Temp\06416250446f54281875e3834f4c2750_NeikiAnalytics43⤵
- Suspicious behavior: EnumeratesProcesses
-
C:\Windows\SysWOW64\cmd.execmd /c "C:\Users\Admin\AppData\Local\Temp\06416250446f54281875e3834f4c2750_NeikiAnalytics"44⤵
-
C:\Users\Admin\AppData\Local\Temp\06416250446f54281875e3834f4c2750_NeikiAnalytics.exeC:\Users\Admin\AppData\Local\Temp\06416250446f54281875e3834f4c2750_NeikiAnalytics45⤵
- Suspicious behavior: EnumeratesProcesses
-
C:\Windows\SysWOW64\cmd.execmd /c "C:\Users\Admin\AppData\Local\Temp\06416250446f54281875e3834f4c2750_NeikiAnalytics"46⤵
-
C:\Users\Admin\AppData\Local\Temp\06416250446f54281875e3834f4c2750_NeikiAnalytics.exeC:\Users\Admin\AppData\Local\Temp\06416250446f54281875e3834f4c2750_NeikiAnalytics47⤵
- Suspicious behavior: EnumeratesProcesses
-
C:\Windows\SysWOW64\cmd.execmd /c "C:\Users\Admin\AppData\Local\Temp\06416250446f54281875e3834f4c2750_NeikiAnalytics"48⤵
-
C:\Users\Admin\AppData\Local\Temp\06416250446f54281875e3834f4c2750_NeikiAnalytics.exeC:\Users\Admin\AppData\Local\Temp\06416250446f54281875e3834f4c2750_NeikiAnalytics49⤵
- Suspicious behavior: EnumeratesProcesses
-
C:\Windows\SysWOW64\cmd.execmd /c "C:\Users\Admin\AppData\Local\Temp\06416250446f54281875e3834f4c2750_NeikiAnalytics"50⤵
-
C:\Users\Admin\AppData\Local\Temp\06416250446f54281875e3834f4c2750_NeikiAnalytics.exeC:\Users\Admin\AppData\Local\Temp\06416250446f54281875e3834f4c2750_NeikiAnalytics51⤵
- Suspicious behavior: EnumeratesProcesses
-
C:\Windows\SysWOW64\cmd.execmd /c "C:\Users\Admin\AppData\Local\Temp\06416250446f54281875e3834f4c2750_NeikiAnalytics"52⤵
-
C:\Users\Admin\AppData\Local\Temp\06416250446f54281875e3834f4c2750_NeikiAnalytics.exeC:\Users\Admin\AppData\Local\Temp\06416250446f54281875e3834f4c2750_NeikiAnalytics53⤵
- Suspicious behavior: EnumeratesProcesses
-
C:\Windows\SysWOW64\cmd.execmd /c "C:\Users\Admin\AppData\Local\Temp\06416250446f54281875e3834f4c2750_NeikiAnalytics"54⤵
-
C:\Users\Admin\AppData\Local\Temp\06416250446f54281875e3834f4c2750_NeikiAnalytics.exeC:\Users\Admin\AppData\Local\Temp\06416250446f54281875e3834f4c2750_NeikiAnalytics55⤵
- Suspicious behavior: EnumeratesProcesses
-
C:\Windows\SysWOW64\cmd.execmd /c "C:\Users\Admin\AppData\Local\Temp\06416250446f54281875e3834f4c2750_NeikiAnalytics"56⤵
-
C:\Users\Admin\AppData\Local\Temp\06416250446f54281875e3834f4c2750_NeikiAnalytics.exeC:\Users\Admin\AppData\Local\Temp\06416250446f54281875e3834f4c2750_NeikiAnalytics57⤵
- Suspicious behavior: EnumeratesProcesses
-
C:\Windows\SysWOW64\cmd.execmd /c "C:\Users\Admin\AppData\Local\Temp\06416250446f54281875e3834f4c2750_NeikiAnalytics"58⤵
-
C:\Users\Admin\AppData\Local\Temp\06416250446f54281875e3834f4c2750_NeikiAnalytics.exeC:\Users\Admin\AppData\Local\Temp\06416250446f54281875e3834f4c2750_NeikiAnalytics59⤵
- Suspicious behavior: EnumeratesProcesses
-
C:\Windows\SysWOW64\cmd.execmd /c "C:\Users\Admin\AppData\Local\Temp\06416250446f54281875e3834f4c2750_NeikiAnalytics"60⤵
-
C:\Users\Admin\AppData\Local\Temp\06416250446f54281875e3834f4c2750_NeikiAnalytics.exeC:\Users\Admin\AppData\Local\Temp\06416250446f54281875e3834f4c2750_NeikiAnalytics61⤵
- Suspicious behavior: EnumeratesProcesses
-
C:\Windows\SysWOW64\cmd.execmd /c "C:\Users\Admin\AppData\Local\Temp\06416250446f54281875e3834f4c2750_NeikiAnalytics"62⤵
-
C:\Users\Admin\AppData\Local\Temp\06416250446f54281875e3834f4c2750_NeikiAnalytics.exeC:\Users\Admin\AppData\Local\Temp\06416250446f54281875e3834f4c2750_NeikiAnalytics63⤵
- Suspicious behavior: EnumeratesProcesses
-
C:\Windows\SysWOW64\cmd.execmd /c "C:\Users\Admin\AppData\Local\Temp\06416250446f54281875e3834f4c2750_NeikiAnalytics"64⤵
-
C:\Users\Admin\AppData\Local\Temp\06416250446f54281875e3834f4c2750_NeikiAnalytics.exeC:\Users\Admin\AppData\Local\Temp\06416250446f54281875e3834f4c2750_NeikiAnalytics65⤵
-
C:\Windows\SysWOW64\cmd.execmd /c "C:\Users\Admin\AppData\Local\Temp\06416250446f54281875e3834f4c2750_NeikiAnalytics"66⤵
-
C:\Users\Admin\AppData\Local\Temp\06416250446f54281875e3834f4c2750_NeikiAnalytics.exeC:\Users\Admin\AppData\Local\Temp\06416250446f54281875e3834f4c2750_NeikiAnalytics67⤵
-
C:\Windows\SysWOW64\cmd.execmd /c "C:\Users\Admin\AppData\Local\Temp\06416250446f54281875e3834f4c2750_NeikiAnalytics"68⤵
-
C:\Users\Admin\AppData\Local\Temp\06416250446f54281875e3834f4c2750_NeikiAnalytics.exeC:\Users\Admin\AppData\Local\Temp\06416250446f54281875e3834f4c2750_NeikiAnalytics69⤵
-
C:\Windows\SysWOW64\cmd.execmd /c "C:\Users\Admin\AppData\Local\Temp\06416250446f54281875e3834f4c2750_NeikiAnalytics"70⤵
-
C:\Users\Admin\AppData\Local\Temp\06416250446f54281875e3834f4c2750_NeikiAnalytics.exeC:\Users\Admin\AppData\Local\Temp\06416250446f54281875e3834f4c2750_NeikiAnalytics71⤵
-
C:\Windows\SysWOW64\cmd.execmd /c "C:\Users\Admin\AppData\Local\Temp\06416250446f54281875e3834f4c2750_NeikiAnalytics"72⤵
-
C:\Users\Admin\AppData\Local\Temp\06416250446f54281875e3834f4c2750_NeikiAnalytics.exeC:\Users\Admin\AppData\Local\Temp\06416250446f54281875e3834f4c2750_NeikiAnalytics73⤵
-
C:\Windows\SysWOW64\cmd.execmd /c "C:\Users\Admin\AppData\Local\Temp\06416250446f54281875e3834f4c2750_NeikiAnalytics"74⤵
-
C:\Users\Admin\AppData\Local\Temp\06416250446f54281875e3834f4c2750_NeikiAnalytics.exeC:\Users\Admin\AppData\Local\Temp\06416250446f54281875e3834f4c2750_NeikiAnalytics75⤵
-
C:\Windows\SysWOW64\cmd.execmd /c "C:\Users\Admin\AppData\Local\Temp\06416250446f54281875e3834f4c2750_NeikiAnalytics"76⤵
-
C:\Users\Admin\AppData\Local\Temp\06416250446f54281875e3834f4c2750_NeikiAnalytics.exeC:\Users\Admin\AppData\Local\Temp\06416250446f54281875e3834f4c2750_NeikiAnalytics77⤵
-
C:\Windows\SysWOW64\cmd.execmd /c "C:\Users\Admin\AppData\Local\Temp\06416250446f54281875e3834f4c2750_NeikiAnalytics"78⤵
-
C:\Users\Admin\AppData\Local\Temp\06416250446f54281875e3834f4c2750_NeikiAnalytics.exeC:\Users\Admin\AppData\Local\Temp\06416250446f54281875e3834f4c2750_NeikiAnalytics79⤵
-
C:\Windows\SysWOW64\cmd.execmd /c "C:\Users\Admin\AppData\Local\Temp\06416250446f54281875e3834f4c2750_NeikiAnalytics"80⤵
-
C:\Users\Admin\AppData\Local\Temp\06416250446f54281875e3834f4c2750_NeikiAnalytics.exeC:\Users\Admin\AppData\Local\Temp\06416250446f54281875e3834f4c2750_NeikiAnalytics81⤵
-
C:\Windows\SysWOW64\cmd.execmd /c "C:\Users\Admin\AppData\Local\Temp\06416250446f54281875e3834f4c2750_NeikiAnalytics"82⤵
-
C:\Users\Admin\AppData\Local\Temp\06416250446f54281875e3834f4c2750_NeikiAnalytics.exeC:\Users\Admin\AppData\Local\Temp\06416250446f54281875e3834f4c2750_NeikiAnalytics83⤵
-
C:\Windows\SysWOW64\cmd.execmd /c "C:\Users\Admin\AppData\Local\Temp\06416250446f54281875e3834f4c2750_NeikiAnalytics"84⤵
-
C:\Users\Admin\AppData\Local\Temp\06416250446f54281875e3834f4c2750_NeikiAnalytics.exeC:\Users\Admin\AppData\Local\Temp\06416250446f54281875e3834f4c2750_NeikiAnalytics85⤵
-
C:\Windows\SysWOW64\cmd.execmd /c "C:\Users\Admin\AppData\Local\Temp\06416250446f54281875e3834f4c2750_NeikiAnalytics"86⤵
-
C:\Users\Admin\AppData\Local\Temp\06416250446f54281875e3834f4c2750_NeikiAnalytics.exeC:\Users\Admin\AppData\Local\Temp\06416250446f54281875e3834f4c2750_NeikiAnalytics87⤵
-
C:\Windows\SysWOW64\cmd.execmd /c "C:\Users\Admin\AppData\Local\Temp\06416250446f54281875e3834f4c2750_NeikiAnalytics"88⤵
-
C:\Users\Admin\AppData\Local\Temp\06416250446f54281875e3834f4c2750_NeikiAnalytics.exeC:\Users\Admin\AppData\Local\Temp\06416250446f54281875e3834f4c2750_NeikiAnalytics89⤵
-
C:\Windows\SysWOW64\cmd.execmd /c "C:\Users\Admin\AppData\Local\Temp\06416250446f54281875e3834f4c2750_NeikiAnalytics"90⤵
-
C:\Users\Admin\AppData\Local\Temp\06416250446f54281875e3834f4c2750_NeikiAnalytics.exeC:\Users\Admin\AppData\Local\Temp\06416250446f54281875e3834f4c2750_NeikiAnalytics91⤵
-
C:\Windows\SysWOW64\cmd.execmd /c "C:\Users\Admin\AppData\Local\Temp\06416250446f54281875e3834f4c2750_NeikiAnalytics"92⤵
-
C:\Users\Admin\AppData\Local\Temp\06416250446f54281875e3834f4c2750_NeikiAnalytics.exeC:\Users\Admin\AppData\Local\Temp\06416250446f54281875e3834f4c2750_NeikiAnalytics93⤵
-
C:\Windows\SysWOW64\cmd.execmd /c "C:\Users\Admin\AppData\Local\Temp\06416250446f54281875e3834f4c2750_NeikiAnalytics"94⤵
-
C:\Users\Admin\AppData\Local\Temp\06416250446f54281875e3834f4c2750_NeikiAnalytics.exeC:\Users\Admin\AppData\Local\Temp\06416250446f54281875e3834f4c2750_NeikiAnalytics95⤵
-
C:\Windows\SysWOW64\cmd.execmd /c "C:\Users\Admin\AppData\Local\Temp\06416250446f54281875e3834f4c2750_NeikiAnalytics"96⤵
-
C:\Users\Admin\AppData\Local\Temp\06416250446f54281875e3834f4c2750_NeikiAnalytics.exeC:\Users\Admin\AppData\Local\Temp\06416250446f54281875e3834f4c2750_NeikiAnalytics97⤵
-
C:\Windows\SysWOW64\cmd.execmd /c "C:\Users\Admin\AppData\Local\Temp\06416250446f54281875e3834f4c2750_NeikiAnalytics"98⤵
-
C:\Users\Admin\AppData\Local\Temp\06416250446f54281875e3834f4c2750_NeikiAnalytics.exeC:\Users\Admin\AppData\Local\Temp\06416250446f54281875e3834f4c2750_NeikiAnalytics99⤵
-
C:\Windows\SysWOW64\cmd.execmd /c "C:\Users\Admin\AppData\Local\Temp\06416250446f54281875e3834f4c2750_NeikiAnalytics"100⤵
-
C:\Users\Admin\AppData\Local\Temp\06416250446f54281875e3834f4c2750_NeikiAnalytics.exeC:\Users\Admin\AppData\Local\Temp\06416250446f54281875e3834f4c2750_NeikiAnalytics101⤵
-
C:\Windows\SysWOW64\cmd.execmd /c "C:\Users\Admin\AppData\Local\Temp\06416250446f54281875e3834f4c2750_NeikiAnalytics"102⤵
-
C:\Users\Admin\AppData\Local\Temp\06416250446f54281875e3834f4c2750_NeikiAnalytics.exeC:\Users\Admin\AppData\Local\Temp\06416250446f54281875e3834f4c2750_NeikiAnalytics103⤵
-
C:\Windows\SysWOW64\cmd.execmd /c "C:\Users\Admin\AppData\Local\Temp\06416250446f54281875e3834f4c2750_NeikiAnalytics"104⤵
-
C:\Users\Admin\AppData\Local\Temp\06416250446f54281875e3834f4c2750_NeikiAnalytics.exeC:\Users\Admin\AppData\Local\Temp\06416250446f54281875e3834f4c2750_NeikiAnalytics105⤵
-
C:\Windows\SysWOW64\cmd.execmd /c "C:\Users\Admin\AppData\Local\Temp\06416250446f54281875e3834f4c2750_NeikiAnalytics"106⤵
-
C:\Users\Admin\AppData\Local\Temp\06416250446f54281875e3834f4c2750_NeikiAnalytics.exeC:\Users\Admin\AppData\Local\Temp\06416250446f54281875e3834f4c2750_NeikiAnalytics107⤵
-
C:\Windows\SysWOW64\cmd.execmd /c "C:\Users\Admin\AppData\Local\Temp\06416250446f54281875e3834f4c2750_NeikiAnalytics"108⤵
-
C:\Users\Admin\AppData\Local\Temp\06416250446f54281875e3834f4c2750_NeikiAnalytics.exeC:\Users\Admin\AppData\Local\Temp\06416250446f54281875e3834f4c2750_NeikiAnalytics109⤵
-
C:\Windows\SysWOW64\cmd.execmd /c "C:\Users\Admin\AppData\Local\Temp\06416250446f54281875e3834f4c2750_NeikiAnalytics"110⤵
-
C:\Users\Admin\AppData\Local\Temp\06416250446f54281875e3834f4c2750_NeikiAnalytics.exeC:\Users\Admin\AppData\Local\Temp\06416250446f54281875e3834f4c2750_NeikiAnalytics111⤵
-
C:\Windows\SysWOW64\cmd.execmd /c "C:\Users\Admin\AppData\Local\Temp\06416250446f54281875e3834f4c2750_NeikiAnalytics"112⤵
-
C:\Users\Admin\AppData\Local\Temp\06416250446f54281875e3834f4c2750_NeikiAnalytics.exeC:\Users\Admin\AppData\Local\Temp\06416250446f54281875e3834f4c2750_NeikiAnalytics113⤵
-
C:\Windows\SysWOW64\cmd.execmd /c "C:\Users\Admin\AppData\Local\Temp\06416250446f54281875e3834f4c2750_NeikiAnalytics"114⤵
-
C:\Users\Admin\AppData\Local\Temp\06416250446f54281875e3834f4c2750_NeikiAnalytics.exeC:\Users\Admin\AppData\Local\Temp\06416250446f54281875e3834f4c2750_NeikiAnalytics115⤵
-
C:\Windows\SysWOW64\cmd.execmd /c "C:\Users\Admin\AppData\Local\Temp\06416250446f54281875e3834f4c2750_NeikiAnalytics"116⤵
-
C:\Users\Admin\AppData\Local\Temp\06416250446f54281875e3834f4c2750_NeikiAnalytics.exeC:\Users\Admin\AppData\Local\Temp\06416250446f54281875e3834f4c2750_NeikiAnalytics117⤵
-
C:\Windows\SysWOW64\cmd.execmd /c "C:\Users\Admin\AppData\Local\Temp\06416250446f54281875e3834f4c2750_NeikiAnalytics"118⤵
-
C:\Users\Admin\AppData\Local\Temp\06416250446f54281875e3834f4c2750_NeikiAnalytics.exeC:\Users\Admin\AppData\Local\Temp\06416250446f54281875e3834f4c2750_NeikiAnalytics119⤵
-
C:\Windows\SysWOW64\cmd.execmd /c "C:\Users\Admin\AppData\Local\Temp\06416250446f54281875e3834f4c2750_NeikiAnalytics"120⤵
-
C:\Users\Admin\AppData\Local\Temp\06416250446f54281875e3834f4c2750_NeikiAnalytics.exeC:\Users\Admin\AppData\Local\Temp\06416250446f54281875e3834f4c2750_NeikiAnalytics121⤵
-
C:\Windows\SysWOW64\cmd.execmd /c "C:\Users\Admin\AppData\Local\Temp\06416250446f54281875e3834f4c2750_NeikiAnalytics"122⤵
-
C:\Users\Admin\AppData\Local\Temp\06416250446f54281875e3834f4c2750_NeikiAnalytics.exeC:\Users\Admin\AppData\Local\Temp\06416250446f54281875e3834f4c2750_NeikiAnalytics123⤵
-
C:\Windows\SysWOW64\cmd.execmd /c "C:\Users\Admin\AppData\Local\Temp\06416250446f54281875e3834f4c2750_NeikiAnalytics"124⤵
-
C:\Users\Admin\AppData\Local\Temp\06416250446f54281875e3834f4c2750_NeikiAnalytics.exeC:\Users\Admin\AppData\Local\Temp\06416250446f54281875e3834f4c2750_NeikiAnalytics125⤵
-
C:\Windows\SysWOW64\cmd.execmd /c "C:\Users\Admin\AppData\Local\Temp\06416250446f54281875e3834f4c2750_NeikiAnalytics"126⤵
-
C:\Users\Admin\AppData\Local\Temp\06416250446f54281875e3834f4c2750_NeikiAnalytics.exeC:\Users\Admin\AppData\Local\Temp\06416250446f54281875e3834f4c2750_NeikiAnalytics127⤵
-
C:\Windows\SysWOW64\cmd.execmd /c "C:\Users\Admin\AppData\Local\Temp\06416250446f54281875e3834f4c2750_NeikiAnalytics"128⤵
-
C:\Users\Admin\AppData\Local\Temp\06416250446f54281875e3834f4c2750_NeikiAnalytics.exeC:\Users\Admin\AppData\Local\Temp\06416250446f54281875e3834f4c2750_NeikiAnalytics129⤵
-
C:\Windows\SysWOW64\cmd.execmd /c "C:\Users\Admin\AppData\Local\Temp\06416250446f54281875e3834f4c2750_NeikiAnalytics"130⤵
-
C:\Users\Admin\AppData\Local\Temp\06416250446f54281875e3834f4c2750_NeikiAnalytics.exeC:\Users\Admin\AppData\Local\Temp\06416250446f54281875e3834f4c2750_NeikiAnalytics131⤵
-
C:\Windows\SysWOW64\cmd.execmd /c "C:\Users\Admin\AppData\Local\Temp\06416250446f54281875e3834f4c2750_NeikiAnalytics"132⤵
-
C:\Users\Admin\AppData\Local\Temp\06416250446f54281875e3834f4c2750_NeikiAnalytics.exeC:\Users\Admin\AppData\Local\Temp\06416250446f54281875e3834f4c2750_NeikiAnalytics133⤵
-
C:\Windows\SysWOW64\cmd.execmd /c "C:\Users\Admin\AppData\Local\Temp\06416250446f54281875e3834f4c2750_NeikiAnalytics"134⤵
-
C:\Users\Admin\AppData\Local\Temp\06416250446f54281875e3834f4c2750_NeikiAnalytics.exeC:\Users\Admin\AppData\Local\Temp\06416250446f54281875e3834f4c2750_NeikiAnalytics135⤵
-
C:\Windows\SysWOW64\cmd.execmd /c "C:\Users\Admin\AppData\Local\Temp\06416250446f54281875e3834f4c2750_NeikiAnalytics"136⤵
-
C:\Users\Admin\AppData\Local\Temp\06416250446f54281875e3834f4c2750_NeikiAnalytics.exeC:\Users\Admin\AppData\Local\Temp\06416250446f54281875e3834f4c2750_NeikiAnalytics137⤵
-
C:\Windows\SysWOW64\cmd.execmd /c "C:\Users\Admin\AppData\Local\Temp\06416250446f54281875e3834f4c2750_NeikiAnalytics"138⤵
-
C:\Users\Admin\AppData\Local\Temp\06416250446f54281875e3834f4c2750_NeikiAnalytics.exeC:\Users\Admin\AppData\Local\Temp\06416250446f54281875e3834f4c2750_NeikiAnalytics139⤵
-
C:\Windows\SysWOW64\cmd.execmd /c "C:\Users\Admin\AppData\Local\Temp\06416250446f54281875e3834f4c2750_NeikiAnalytics"140⤵
-
C:\Users\Admin\AppData\Local\Temp\06416250446f54281875e3834f4c2750_NeikiAnalytics.exeC:\Users\Admin\AppData\Local\Temp\06416250446f54281875e3834f4c2750_NeikiAnalytics141⤵
-
C:\Windows\SysWOW64\cmd.execmd /c "C:\Users\Admin\AppData\Local\Temp\06416250446f54281875e3834f4c2750_NeikiAnalytics"142⤵
-
C:\Users\Admin\AppData\Local\Temp\06416250446f54281875e3834f4c2750_NeikiAnalytics.exeC:\Users\Admin\AppData\Local\Temp\06416250446f54281875e3834f4c2750_NeikiAnalytics143⤵
-
C:\Windows\SysWOW64\cmd.execmd /c "C:\Users\Admin\AppData\Local\Temp\06416250446f54281875e3834f4c2750_NeikiAnalytics"144⤵
-
C:\Users\Admin\AppData\Local\Temp\06416250446f54281875e3834f4c2750_NeikiAnalytics.exeC:\Users\Admin\AppData\Local\Temp\06416250446f54281875e3834f4c2750_NeikiAnalytics145⤵
-
C:\Windows\SysWOW64\cmd.execmd /c "C:\Users\Admin\AppData\Local\Temp\06416250446f54281875e3834f4c2750_NeikiAnalytics"146⤵
-
C:\Users\Admin\AppData\Local\Temp\06416250446f54281875e3834f4c2750_NeikiAnalytics.exeC:\Users\Admin\AppData\Local\Temp\06416250446f54281875e3834f4c2750_NeikiAnalytics147⤵
-
C:\Windows\SysWOW64\cmd.execmd /c "C:\Users\Admin\AppData\Local\Temp\06416250446f54281875e3834f4c2750_NeikiAnalytics"148⤵
-
C:\Users\Admin\AppData\Local\Temp\06416250446f54281875e3834f4c2750_NeikiAnalytics.exeC:\Users\Admin\AppData\Local\Temp\06416250446f54281875e3834f4c2750_NeikiAnalytics149⤵
-
C:\Windows\SysWOW64\cmd.execmd /c "C:\Users\Admin\AppData\Local\Temp\06416250446f54281875e3834f4c2750_NeikiAnalytics"150⤵
-
C:\Users\Admin\AppData\Local\Temp\06416250446f54281875e3834f4c2750_NeikiAnalytics.exeC:\Users\Admin\AppData\Local\Temp\06416250446f54281875e3834f4c2750_NeikiAnalytics151⤵
-
C:\Windows\SysWOW64\cmd.execmd /c "C:\Users\Admin\AppData\Local\Temp\06416250446f54281875e3834f4c2750_NeikiAnalytics"152⤵
-
C:\Users\Admin\AppData\Local\Temp\06416250446f54281875e3834f4c2750_NeikiAnalytics.exeC:\Users\Admin\AppData\Local\Temp\06416250446f54281875e3834f4c2750_NeikiAnalytics153⤵
-
C:\Windows\SysWOW64\cmd.execmd /c "C:\Users\Admin\AppData\Local\Temp\06416250446f54281875e3834f4c2750_NeikiAnalytics"154⤵
-
C:\Users\Admin\AppData\Local\Temp\06416250446f54281875e3834f4c2750_NeikiAnalytics.exeC:\Users\Admin\AppData\Local\Temp\06416250446f54281875e3834f4c2750_NeikiAnalytics155⤵
-
C:\Windows\SysWOW64\cmd.execmd /c "C:\Users\Admin\AppData\Local\Temp\06416250446f54281875e3834f4c2750_NeikiAnalytics"156⤵
-
C:\Users\Admin\AppData\Local\Temp\06416250446f54281875e3834f4c2750_NeikiAnalytics.exeC:\Users\Admin\AppData\Local\Temp\06416250446f54281875e3834f4c2750_NeikiAnalytics157⤵
-
C:\Windows\SysWOW64\cmd.execmd /c "C:\Users\Admin\AppData\Local\Temp\06416250446f54281875e3834f4c2750_NeikiAnalytics"158⤵
-
C:\Users\Admin\AppData\Local\Temp\06416250446f54281875e3834f4c2750_NeikiAnalytics.exeC:\Users\Admin\AppData\Local\Temp\06416250446f54281875e3834f4c2750_NeikiAnalytics159⤵
-
C:\Windows\SysWOW64\cmd.execmd /c "C:\Users\Admin\AppData\Local\Temp\06416250446f54281875e3834f4c2750_NeikiAnalytics"160⤵
-
C:\Users\Admin\AppData\Local\Temp\06416250446f54281875e3834f4c2750_NeikiAnalytics.exeC:\Users\Admin\AppData\Local\Temp\06416250446f54281875e3834f4c2750_NeikiAnalytics161⤵
-
C:\Windows\SysWOW64\cmd.execmd /c "C:\Users\Admin\AppData\Local\Temp\06416250446f54281875e3834f4c2750_NeikiAnalytics"162⤵
-
C:\Users\Admin\AppData\Local\Temp\06416250446f54281875e3834f4c2750_NeikiAnalytics.exeC:\Users\Admin\AppData\Local\Temp\06416250446f54281875e3834f4c2750_NeikiAnalytics163⤵
-
C:\Windows\SysWOW64\cmd.execmd /c "C:\Users\Admin\AppData\Local\Temp\06416250446f54281875e3834f4c2750_NeikiAnalytics"164⤵
-
C:\Users\Admin\AppData\Local\Temp\06416250446f54281875e3834f4c2750_NeikiAnalytics.exeC:\Users\Admin\AppData\Local\Temp\06416250446f54281875e3834f4c2750_NeikiAnalytics165⤵
-
C:\Windows\SysWOW64\cmd.execmd /c "C:\Users\Admin\AppData\Local\Temp\06416250446f54281875e3834f4c2750_NeikiAnalytics"166⤵
-
C:\Users\Admin\AppData\Local\Temp\06416250446f54281875e3834f4c2750_NeikiAnalytics.exeC:\Users\Admin\AppData\Local\Temp\06416250446f54281875e3834f4c2750_NeikiAnalytics167⤵
-
C:\Windows\SysWOW64\cmd.execmd /c "C:\Users\Admin\AppData\Local\Temp\06416250446f54281875e3834f4c2750_NeikiAnalytics"168⤵
-
C:\Users\Admin\AppData\Local\Temp\06416250446f54281875e3834f4c2750_NeikiAnalytics.exeC:\Users\Admin\AppData\Local\Temp\06416250446f54281875e3834f4c2750_NeikiAnalytics169⤵
-
C:\Windows\SysWOW64\cmd.execmd /c "C:\Users\Admin\AppData\Local\Temp\06416250446f54281875e3834f4c2750_NeikiAnalytics"170⤵
-
C:\Users\Admin\AppData\Local\Temp\06416250446f54281875e3834f4c2750_NeikiAnalytics.exeC:\Users\Admin\AppData\Local\Temp\06416250446f54281875e3834f4c2750_NeikiAnalytics171⤵
-
C:\Windows\SysWOW64\cmd.execmd /c "C:\Users\Admin\AppData\Local\Temp\06416250446f54281875e3834f4c2750_NeikiAnalytics"172⤵
-
C:\Users\Admin\AppData\Local\Temp\06416250446f54281875e3834f4c2750_NeikiAnalytics.exeC:\Users\Admin\AppData\Local\Temp\06416250446f54281875e3834f4c2750_NeikiAnalytics173⤵
-
C:\Windows\SysWOW64\cmd.execmd /c "C:\Users\Admin\AppData\Local\Temp\06416250446f54281875e3834f4c2750_NeikiAnalytics"174⤵
-
C:\Users\Admin\AppData\Local\Temp\06416250446f54281875e3834f4c2750_NeikiAnalytics.exeC:\Users\Admin\AppData\Local\Temp\06416250446f54281875e3834f4c2750_NeikiAnalytics175⤵
-
C:\Windows\SysWOW64\cmd.execmd /c "C:\Users\Admin\AppData\Local\Temp\06416250446f54281875e3834f4c2750_NeikiAnalytics"176⤵
-
C:\Users\Admin\AppData\Local\Temp\06416250446f54281875e3834f4c2750_NeikiAnalytics.exeC:\Users\Admin\AppData\Local\Temp\06416250446f54281875e3834f4c2750_NeikiAnalytics177⤵
-
C:\Windows\SysWOW64\cmd.execmd /c "C:\Users\Admin\AppData\Local\Temp\06416250446f54281875e3834f4c2750_NeikiAnalytics"178⤵
-
C:\Users\Admin\AppData\Local\Temp\06416250446f54281875e3834f4c2750_NeikiAnalytics.exeC:\Users\Admin\AppData\Local\Temp\06416250446f54281875e3834f4c2750_NeikiAnalytics179⤵
-
C:\Windows\SysWOW64\cmd.execmd /c "C:\Users\Admin\AppData\Local\Temp\06416250446f54281875e3834f4c2750_NeikiAnalytics"180⤵
-
C:\Users\Admin\AppData\Local\Temp\06416250446f54281875e3834f4c2750_NeikiAnalytics.exeC:\Users\Admin\AppData\Local\Temp\06416250446f54281875e3834f4c2750_NeikiAnalytics181⤵
-
C:\Windows\SysWOW64\cmd.execmd /c "C:\Users\Admin\AppData\Local\Temp\06416250446f54281875e3834f4c2750_NeikiAnalytics"182⤵
-
C:\Users\Admin\AppData\Local\Temp\06416250446f54281875e3834f4c2750_NeikiAnalytics.exeC:\Users\Admin\AppData\Local\Temp\06416250446f54281875e3834f4c2750_NeikiAnalytics183⤵
-
C:\Windows\SysWOW64\cmd.execmd /c "C:\Users\Admin\AppData\Local\Temp\06416250446f54281875e3834f4c2750_NeikiAnalytics"184⤵
-
C:\Users\Admin\AppData\Local\Temp\06416250446f54281875e3834f4c2750_NeikiAnalytics.exeC:\Users\Admin\AppData\Local\Temp\06416250446f54281875e3834f4c2750_NeikiAnalytics185⤵
-
C:\Windows\SysWOW64\cmd.execmd /c "C:\Users\Admin\AppData\Local\Temp\06416250446f54281875e3834f4c2750_NeikiAnalytics"186⤵
-
C:\Users\Admin\AppData\Local\Temp\06416250446f54281875e3834f4c2750_NeikiAnalytics.exeC:\Users\Admin\AppData\Local\Temp\06416250446f54281875e3834f4c2750_NeikiAnalytics187⤵
-
C:\Windows\SysWOW64\cmd.execmd /c "C:\Users\Admin\AppData\Local\Temp\06416250446f54281875e3834f4c2750_NeikiAnalytics"188⤵
-
C:\Users\Admin\AppData\Local\Temp\06416250446f54281875e3834f4c2750_NeikiAnalytics.exeC:\Users\Admin\AppData\Local\Temp\06416250446f54281875e3834f4c2750_NeikiAnalytics189⤵
-
C:\Windows\SysWOW64\cmd.execmd /c "C:\Users\Admin\AppData\Local\Temp\06416250446f54281875e3834f4c2750_NeikiAnalytics"190⤵
-
C:\Users\Admin\AppData\Local\Temp\06416250446f54281875e3834f4c2750_NeikiAnalytics.exeC:\Users\Admin\AppData\Local\Temp\06416250446f54281875e3834f4c2750_NeikiAnalytics191⤵
-
C:\Windows\SysWOW64\cmd.execmd /c "C:\Users\Admin\AppData\Local\Temp\06416250446f54281875e3834f4c2750_NeikiAnalytics"192⤵
-
C:\Users\Admin\AppData\Local\Temp\06416250446f54281875e3834f4c2750_NeikiAnalytics.exeC:\Users\Admin\AppData\Local\Temp\06416250446f54281875e3834f4c2750_NeikiAnalytics193⤵
-
C:\Windows\SysWOW64\cmd.execmd /c "C:\Users\Admin\AppData\Local\Temp\06416250446f54281875e3834f4c2750_NeikiAnalytics"194⤵
-
C:\Users\Admin\AppData\Local\Temp\06416250446f54281875e3834f4c2750_NeikiAnalytics.exeC:\Users\Admin\AppData\Local\Temp\06416250446f54281875e3834f4c2750_NeikiAnalytics195⤵
-
C:\Windows\SysWOW64\cmd.execmd /c "C:\Users\Admin\AppData\Local\Temp\06416250446f54281875e3834f4c2750_NeikiAnalytics"196⤵
-
C:\Users\Admin\AppData\Local\Temp\06416250446f54281875e3834f4c2750_NeikiAnalytics.exeC:\Users\Admin\AppData\Local\Temp\06416250446f54281875e3834f4c2750_NeikiAnalytics197⤵
-
C:\Windows\SysWOW64\cmd.execmd /c "C:\Users\Admin\AppData\Local\Temp\06416250446f54281875e3834f4c2750_NeikiAnalytics"198⤵
-
C:\Users\Admin\AppData\Local\Temp\06416250446f54281875e3834f4c2750_NeikiAnalytics.exeC:\Users\Admin\AppData\Local\Temp\06416250446f54281875e3834f4c2750_NeikiAnalytics199⤵
-
C:\Windows\SysWOW64\cmd.execmd /c "C:\Users\Admin\AppData\Local\Temp\06416250446f54281875e3834f4c2750_NeikiAnalytics"200⤵
-
C:\Users\Admin\AppData\Local\Temp\06416250446f54281875e3834f4c2750_NeikiAnalytics.exeC:\Users\Admin\AppData\Local\Temp\06416250446f54281875e3834f4c2750_NeikiAnalytics201⤵
-
C:\Windows\SysWOW64\cmd.execmd /c "C:\Users\Admin\AppData\Local\Temp\06416250446f54281875e3834f4c2750_NeikiAnalytics"202⤵
-
C:\Users\Admin\AppData\Local\Temp\06416250446f54281875e3834f4c2750_NeikiAnalytics.exeC:\Users\Admin\AppData\Local\Temp\06416250446f54281875e3834f4c2750_NeikiAnalytics203⤵
-
C:\Windows\SysWOW64\cmd.execmd /c "C:\Users\Admin\AppData\Local\Temp\06416250446f54281875e3834f4c2750_NeikiAnalytics"204⤵
-
C:\Users\Admin\AppData\Local\Temp\06416250446f54281875e3834f4c2750_NeikiAnalytics.exeC:\Users\Admin\AppData\Local\Temp\06416250446f54281875e3834f4c2750_NeikiAnalytics205⤵
-
C:\Windows\SysWOW64\cmd.execmd /c "C:\Users\Admin\AppData\Local\Temp\06416250446f54281875e3834f4c2750_NeikiAnalytics"206⤵
-
C:\Users\Admin\AppData\Local\Temp\06416250446f54281875e3834f4c2750_NeikiAnalytics.exeC:\Users\Admin\AppData\Local\Temp\06416250446f54281875e3834f4c2750_NeikiAnalytics207⤵
-
C:\Windows\SysWOW64\cmd.execmd /c "C:\Users\Admin\AppData\Local\Temp\06416250446f54281875e3834f4c2750_NeikiAnalytics"208⤵
-
C:\Users\Admin\AppData\Local\Temp\06416250446f54281875e3834f4c2750_NeikiAnalytics.exeC:\Users\Admin\AppData\Local\Temp\06416250446f54281875e3834f4c2750_NeikiAnalytics209⤵
-
C:\Windows\SysWOW64\cmd.execmd /c "C:\Users\Admin\AppData\Local\Temp\06416250446f54281875e3834f4c2750_NeikiAnalytics"210⤵
-
C:\Users\Admin\AppData\Local\Temp\06416250446f54281875e3834f4c2750_NeikiAnalytics.exeC:\Users\Admin\AppData\Local\Temp\06416250446f54281875e3834f4c2750_NeikiAnalytics211⤵
-
C:\Windows\SysWOW64\cmd.execmd /c "C:\Users\Admin\AppData\Local\Temp\06416250446f54281875e3834f4c2750_NeikiAnalytics"212⤵
-
C:\Users\Admin\AppData\Local\Temp\06416250446f54281875e3834f4c2750_NeikiAnalytics.exeC:\Users\Admin\AppData\Local\Temp\06416250446f54281875e3834f4c2750_NeikiAnalytics213⤵
-
C:\Windows\SysWOW64\cmd.execmd /c "C:\Users\Admin\AppData\Local\Temp\06416250446f54281875e3834f4c2750_NeikiAnalytics"214⤵
-
C:\Users\Admin\AppData\Local\Temp\06416250446f54281875e3834f4c2750_NeikiAnalytics.exeC:\Users\Admin\AppData\Local\Temp\06416250446f54281875e3834f4c2750_NeikiAnalytics215⤵
-
C:\Windows\SysWOW64\cmd.execmd /c "C:\Users\Admin\AppData\Local\Temp\06416250446f54281875e3834f4c2750_NeikiAnalytics"216⤵
-
C:\Users\Admin\AppData\Local\Temp\06416250446f54281875e3834f4c2750_NeikiAnalytics.exeC:\Users\Admin\AppData\Local\Temp\06416250446f54281875e3834f4c2750_NeikiAnalytics217⤵
-
C:\Windows\SysWOW64\cmd.execmd /c "C:\Users\Admin\AppData\Local\Temp\06416250446f54281875e3834f4c2750_NeikiAnalytics"218⤵
-
C:\Users\Admin\AppData\Local\Temp\06416250446f54281875e3834f4c2750_NeikiAnalytics.exeC:\Users\Admin\AppData\Local\Temp\06416250446f54281875e3834f4c2750_NeikiAnalytics219⤵
-
C:\Windows\SysWOW64\cmd.execmd /c "C:\Users\Admin\AppData\Local\Temp\06416250446f54281875e3834f4c2750_NeikiAnalytics"220⤵
-
C:\Users\Admin\AppData\Local\Temp\06416250446f54281875e3834f4c2750_NeikiAnalytics.exeC:\Users\Admin\AppData\Local\Temp\06416250446f54281875e3834f4c2750_NeikiAnalytics221⤵
-
C:\Windows\SysWOW64\cmd.execmd /c "C:\Users\Admin\AppData\Local\Temp\06416250446f54281875e3834f4c2750_NeikiAnalytics"222⤵
-
C:\Users\Admin\AppData\Local\Temp\06416250446f54281875e3834f4c2750_NeikiAnalytics.exeC:\Users\Admin\AppData\Local\Temp\06416250446f54281875e3834f4c2750_NeikiAnalytics223⤵
-
C:\Windows\SysWOW64\cmd.execmd /c "C:\Users\Admin\AppData\Local\Temp\06416250446f54281875e3834f4c2750_NeikiAnalytics"224⤵
-
C:\Users\Admin\AppData\Local\Temp\06416250446f54281875e3834f4c2750_NeikiAnalytics.exeC:\Users\Admin\AppData\Local\Temp\06416250446f54281875e3834f4c2750_NeikiAnalytics225⤵
-
C:\Windows\SysWOW64\cmd.execmd /c "C:\Users\Admin\AppData\Local\Temp\06416250446f54281875e3834f4c2750_NeikiAnalytics"226⤵
-
C:\Users\Admin\AppData\Local\Temp\06416250446f54281875e3834f4c2750_NeikiAnalytics.exeC:\Users\Admin\AppData\Local\Temp\06416250446f54281875e3834f4c2750_NeikiAnalytics227⤵
-
C:\Windows\SysWOW64\cmd.execmd /c "C:\Users\Admin\AppData\Local\Temp\06416250446f54281875e3834f4c2750_NeikiAnalytics"228⤵
-
C:\Users\Admin\AppData\Local\Temp\06416250446f54281875e3834f4c2750_NeikiAnalytics.exeC:\Users\Admin\AppData\Local\Temp\06416250446f54281875e3834f4c2750_NeikiAnalytics229⤵
-
C:\Windows\SysWOW64\cmd.execmd /c "C:\Users\Admin\AppData\Local\Temp\06416250446f54281875e3834f4c2750_NeikiAnalytics"230⤵
-
C:\Users\Admin\AppData\Local\Temp\06416250446f54281875e3834f4c2750_NeikiAnalytics.exeC:\Users\Admin\AppData\Local\Temp\06416250446f54281875e3834f4c2750_NeikiAnalytics231⤵
-
C:\Windows\SysWOW64\cmd.execmd /c "C:\Users\Admin\AppData\Local\Temp\06416250446f54281875e3834f4c2750_NeikiAnalytics"232⤵
-
C:\Users\Admin\AppData\Local\Temp\06416250446f54281875e3834f4c2750_NeikiAnalytics.exeC:\Users\Admin\AppData\Local\Temp\06416250446f54281875e3834f4c2750_NeikiAnalytics233⤵
-
C:\Windows\SysWOW64\cmd.execmd /c "C:\Users\Admin\AppData\Local\Temp\06416250446f54281875e3834f4c2750_NeikiAnalytics"234⤵
-
C:\Users\Admin\AppData\Local\Temp\06416250446f54281875e3834f4c2750_NeikiAnalytics.exeC:\Users\Admin\AppData\Local\Temp\06416250446f54281875e3834f4c2750_NeikiAnalytics235⤵
-
C:\Windows\SysWOW64\cmd.execmd /c "C:\Users\Admin\AppData\Local\Temp\06416250446f54281875e3834f4c2750_NeikiAnalytics"236⤵
-
C:\Users\Admin\AppData\Local\Temp\06416250446f54281875e3834f4c2750_NeikiAnalytics.exeC:\Users\Admin\AppData\Local\Temp\06416250446f54281875e3834f4c2750_NeikiAnalytics237⤵
-
C:\Windows\SysWOW64\cmd.execmd /c "C:\Users\Admin\AppData\Local\Temp\06416250446f54281875e3834f4c2750_NeikiAnalytics"238⤵
-
C:\Users\Admin\AppData\Local\Temp\06416250446f54281875e3834f4c2750_NeikiAnalytics.exeC:\Users\Admin\AppData\Local\Temp\06416250446f54281875e3834f4c2750_NeikiAnalytics239⤵
-
C:\Windows\SysWOW64\cmd.execmd /c "C:\Users\Admin\AppData\Local\Temp\06416250446f54281875e3834f4c2750_NeikiAnalytics"240⤵
-
C:\Users\Admin\AppData\Local\Temp\06416250446f54281875e3834f4c2750_NeikiAnalytics.exeC:\Users\Admin\AppData\Local\Temp\06416250446f54281875e3834f4c2750_NeikiAnalytics241⤵