Overview

overview

7

Static

static

3

29c7584569...cs.exe

windows7-x64

7

29c7584569...cs.exe

windows10-2004-x64

7

Analysis

  • max time kernel
    15s
  • max time network
    150s
  • platform
    windows10-2004_x64
  • resource
    win10v2004-20240508-en
  • resource tags

    arch:x64arch:x86image:win10v2004-20240508-enlocale:en-usos:windows10-2004-x64system
  • submitted
    20/06/2024, 02:30

Sharing

Copy URL
Twitter E-mail
Report Analysis Logs

General

  • Target

    29c7584569e9f2b74981537d3a49ef8de56cf685bebf91728f679542c8a917d5_NeikiAnalytics.exe

  • Size

    200KB

  • MD5

    6ead6bd201672f25d4e6d89d254d57b0

  • SHA1

    604c6c71aea239a9c68741f6eb647400c3127eca

  • SHA256

    29c7584569e9f2b74981537d3a49ef8de56cf685bebf91728f679542c8a917d5

  • SHA512

    37e58b8364c096684a0614f1848d298ab8398606935fe06460a1da2815939eae5a4c24cb242834db6eb2783be0b82fdfd0f6b505ccb2dc7657a175c91905970b

  • SSDEEP

    6144:A//ICMmDRxs3NBRsVWHOGmjBYpl7mHsd0A0a/EXbA:A//vi9B6VWu9m77mHE0A08obA

Score
7/10
persistencespywarestealer

Malware Config

Signatures

  • Checks computer location settings 2 TTPs 16 IoCs

    Looks up country code configured in the registry, likely geofence.

  • Reads user/profile data of web browsers 2 TTPs

    Infostealers often target stored browser data, which can include saved credentials etc.

    spywarestealer
  • Adds Run key to start application 2 TTPs 1 IoCs
    persistence
  • Enumerates connected drives 3 TTPs 23 IoCs

    Attempts to read the root path of hard drives other than the default C: drive.

  • Drops file in System32 directory 12 IoCs
  • Drops file in Program Files directory 18 IoCs
  • Drops file in Windows directory 64 IoCs
  • Enumerates physical storage devices 1 TTPs

    Attempts to interact with connected storage/optical drive(s).

  • Suspicious behavior: EnumeratesProcesses 64 IoCs
  • Suspicious use of WriteProcessMemory 64 IoCs

Processes

  • C:\Users\Admin\AppData\Local\Temp\29c7584569e9f2b74981537d3a49ef8de56cf685bebf91728f679542c8a917d5_NeikiAnalytics.exe
    "C:\Users\Admin\AppData\Local\Temp\29c7584569e9f2b74981537d3a49ef8de56cf685bebf91728f679542c8a917d5_NeikiAnalytics.exe"
    1⤵
    • Checks computer location settings
    • Adds Run key to start application
    • Enumerates connected drives
    • Drops file in System32 directory
    • Drops file in Program Files directory
    • Drops file in Windows directory
    • Suspicious behavior: EnumeratesProcesses
    • Suspicious use of WriteProcessMemory
    PID:1904
    • C:\Users\Admin\AppData\Local\Temp\29c7584569e9f2b74981537d3a49ef8de56cf685bebf91728f679542c8a917d5_NeikiAnalytics.exe
      "C:\Users\Admin\AppData\Local\Temp\29c7584569e9f2b74981537d3a49ef8de56cf685bebf91728f679542c8a917d5_NeikiAnalytics.exe"
      2⤵
      • Checks computer location settings
      • Suspicious behavior: EnumeratesProcesses
      • Suspicious use of WriteProcessMemory
      PID:932
      • C:\Users\Admin\AppData\Local\Temp\29c7584569e9f2b74981537d3a49ef8de56cf685bebf91728f679542c8a917d5_NeikiAnalytics.exe
        "C:\Users\Admin\AppData\Local\Temp\29c7584569e9f2b74981537d3a49ef8de56cf685bebf91728f679542c8a917d5_NeikiAnalytics.exe"
        3⤵
        • Checks computer location settings
        • Suspicious behavior: EnumeratesProcesses
        • Suspicious use of WriteProcessMemory
        PID:976
        • C:\Users\Admin\AppData\Local\Temp\29c7584569e9f2b74981537d3a49ef8de56cf685bebf91728f679542c8a917d5_NeikiAnalytics.exe
          "C:\Users\Admin\AppData\Local\Temp\29c7584569e9f2b74981537d3a49ef8de56cf685bebf91728f679542c8a917d5_NeikiAnalytics.exe"
          4⤵
          • Checks computer location settings
          • Suspicious behavior: EnumeratesProcesses
          • Suspicious use of WriteProcessMemory
          PID:4860
          • C:\Users\Admin\AppData\Local\Temp\29c7584569e9f2b74981537d3a49ef8de56cf685bebf91728f679542c8a917d5_NeikiAnalytics.exe
            "C:\Users\Admin\AppData\Local\Temp\29c7584569e9f2b74981537d3a49ef8de56cf685bebf91728f679542c8a917d5_NeikiAnalytics.exe"
            5⤵
            • Checks computer location settings
            • Suspicious behavior: EnumeratesProcesses
            PID:688
            • C:\Users\Admin\AppData\Local\Temp\29c7584569e9f2b74981537d3a49ef8de56cf685bebf91728f679542c8a917d5_NeikiAnalytics.exe
              "C:\Users\Admin\AppData\Local\Temp\29c7584569e9f2b74981537d3a49ef8de56cf685bebf91728f679542c8a917d5_NeikiAnalytics.exe"
              6⤵
                PID:2692
                • C:\Users\Admin\AppData\Local\Temp\29c7584569e9f2b74981537d3a49ef8de56cf685bebf91728f679542c8a917d5_NeikiAnalytics.exe
                  "C:\Users\Admin\AppData\Local\Temp\29c7584569e9f2b74981537d3a49ef8de56cf685bebf91728f679542c8a917d5_NeikiAnalytics.exe"
                  7⤵
                    PID:5616
                    • C:\Users\Admin\AppData\Local\Temp\29c7584569e9f2b74981537d3a49ef8de56cf685bebf91728f679542c8a917d5_NeikiAnalytics.exe
                      "C:\Users\Admin\AppData\Local\Temp\29c7584569e9f2b74981537d3a49ef8de56cf685bebf91728f679542c8a917d5_NeikiAnalytics.exe"
                      8⤵
                        PID:11288
                    • C:\Users\Admin\AppData\Local\Temp\29c7584569e9f2b74981537d3a49ef8de56cf685bebf91728f679542c8a917d5_NeikiAnalytics.exe
                      "C:\Users\Admin\AppData\Local\Temp\29c7584569e9f2b74981537d3a49ef8de56cf685bebf91728f679542c8a917d5_NeikiAnalytics.exe"
                      7⤵
                        PID:6636
                        • C:\Users\Admin\AppData\Local\Temp\29c7584569e9f2b74981537d3a49ef8de56cf685bebf91728f679542c8a917d5_NeikiAnalytics.exe
                          "C:\Users\Admin\AppData\Local\Temp\29c7584569e9f2b74981537d3a49ef8de56cf685bebf91728f679542c8a917d5_NeikiAnalytics.exe"
                          8⤵
                            PID:13964
                        • C:\Users\Admin\AppData\Local\Temp\29c7584569e9f2b74981537d3a49ef8de56cf685bebf91728f679542c8a917d5_NeikiAnalytics.exe
                          "C:\Users\Admin\AppData\Local\Temp\29c7584569e9f2b74981537d3a49ef8de56cf685bebf91728f679542c8a917d5_NeikiAnalytics.exe"
                          7⤵
                            PID:9044
                          • C:\Users\Admin\AppData\Local\Temp\29c7584569e9f2b74981537d3a49ef8de56cf685bebf91728f679542c8a917d5_NeikiAnalytics.exe
                            "C:\Users\Admin\AppData\Local\Temp\29c7584569e9f2b74981537d3a49ef8de56cf685bebf91728f679542c8a917d5_NeikiAnalytics.exe"
                            7⤵
                              PID:10576
                            • C:\Users\Admin\AppData\Local\Temp\29c7584569e9f2b74981537d3a49ef8de56cf685bebf91728f679542c8a917d5_NeikiAnalytics.exe
                              "C:\Users\Admin\AppData\Local\Temp\29c7584569e9f2b74981537d3a49ef8de56cf685bebf91728f679542c8a917d5_NeikiAnalytics.exe"
                              7⤵
                                PID:14120
                            • C:\Users\Admin\AppData\Local\Temp\29c7584569e9f2b74981537d3a49ef8de56cf685bebf91728f679542c8a917d5_NeikiAnalytics.exe
                              "C:\Users\Admin\AppData\Local\Temp\29c7584569e9f2b74981537d3a49ef8de56cf685bebf91728f679542c8a917d5_NeikiAnalytics.exe"
                              6⤵
                                PID:4104
                                • C:\Users\Admin\AppData\Local\Temp\29c7584569e9f2b74981537d3a49ef8de56cf685bebf91728f679542c8a917d5_NeikiAnalytics.exe
                                  "C:\Users\Admin\AppData\Local\Temp\29c7584569e9f2b74981537d3a49ef8de56cf685bebf91728f679542c8a917d5_NeikiAnalytics.exe"
                                  7⤵
                                    PID:7592
                                    • C:\Users\Admin\AppData\Local\Temp\29c7584569e9f2b74981537d3a49ef8de56cf685bebf91728f679542c8a917d5_NeikiAnalytics.exe
                                      "C:\Users\Admin\AppData\Local\Temp\29c7584569e9f2b74981537d3a49ef8de56cf685bebf91728f679542c8a917d5_NeikiAnalytics.exe"
                                      8⤵
                                        PID:13336
                                    • C:\Users\Admin\AppData\Local\Temp\29c7584569e9f2b74981537d3a49ef8de56cf685bebf91728f679542c8a917d5_NeikiAnalytics.exe
                                      "C:\Users\Admin\AppData\Local\Temp\29c7584569e9f2b74981537d3a49ef8de56cf685bebf91728f679542c8a917d5_NeikiAnalytics.exe"
                                      7⤵
                                        PID:10968
                                      • C:\Users\Admin\AppData\Local\Temp\29c7584569e9f2b74981537d3a49ef8de56cf685bebf91728f679542c8a917d5_NeikiAnalytics.exe
                                        "C:\Users\Admin\AppData\Local\Temp\29c7584569e9f2b74981537d3a49ef8de56cf685bebf91728f679542c8a917d5_NeikiAnalytics.exe"
                                        7⤵
                                          PID:14316
                                      • C:\Users\Admin\AppData\Local\Temp\29c7584569e9f2b74981537d3a49ef8de56cf685bebf91728f679542c8a917d5_NeikiAnalytics.exe
                                        "C:\Users\Admin\AppData\Local\Temp\29c7584569e9f2b74981537d3a49ef8de56cf685bebf91728f679542c8a917d5_NeikiAnalytics.exe"
                                        6⤵
                                          PID:6756
                                          • C:\Users\Admin\AppData\Local\Temp\29c7584569e9f2b74981537d3a49ef8de56cf685bebf91728f679542c8a917d5_NeikiAnalytics.exe
                                            "C:\Users\Admin\AppData\Local\Temp\29c7584569e9f2b74981537d3a49ef8de56cf685bebf91728f679542c8a917d5_NeikiAnalytics.exe"
                                            7⤵
                                              PID:13576
                                          • C:\Users\Admin\AppData\Local\Temp\29c7584569e9f2b74981537d3a49ef8de56cf685bebf91728f679542c8a917d5_NeikiAnalytics.exe
                                            "C:\Users\Admin\AppData\Local\Temp\29c7584569e9f2b74981537d3a49ef8de56cf685bebf91728f679542c8a917d5_NeikiAnalytics.exe"
                                            6⤵
                                              PID:9108
                                            • C:\Users\Admin\AppData\Local\Temp\29c7584569e9f2b74981537d3a49ef8de56cf685bebf91728f679542c8a917d5_NeikiAnalytics.exe
                                              "C:\Users\Admin\AppData\Local\Temp\29c7584569e9f2b74981537d3a49ef8de56cf685bebf91728f679542c8a917d5_NeikiAnalytics.exe"
                                              6⤵
                                                PID:10368
                                              • C:\Users\Admin\AppData\Local\Temp\29c7584569e9f2b74981537d3a49ef8de56cf685bebf91728f679542c8a917d5_NeikiAnalytics.exe
                                                "C:\Users\Admin\AppData\Local\Temp\29c7584569e9f2b74981537d3a49ef8de56cf685bebf91728f679542c8a917d5_NeikiAnalytics.exe"
                                                6⤵
                                                  PID:14452
                                              • C:\Users\Admin\AppData\Local\Temp\29c7584569e9f2b74981537d3a49ef8de56cf685bebf91728f679542c8a917d5_NeikiAnalytics.exe
                                                "C:\Users\Admin\AppData\Local\Temp\29c7584569e9f2b74981537d3a49ef8de56cf685bebf91728f679542c8a917d5_NeikiAnalytics.exe"
                                                5⤵
                                                  PID:3860
                                                  • C:\Users\Admin\AppData\Local\Temp\29c7584569e9f2b74981537d3a49ef8de56cf685bebf91728f679542c8a917d5_NeikiAnalytics.exe
                                                    "C:\Users\Admin\AppData\Local\Temp\29c7584569e9f2b74981537d3a49ef8de56cf685bebf91728f679542c8a917d5_NeikiAnalytics.exe"
                                                    6⤵
                                                      PID:5776
                                                      • C:\Users\Admin\AppData\Local\Temp\29c7584569e9f2b74981537d3a49ef8de56cf685bebf91728f679542c8a917d5_NeikiAnalytics.exe
                                                        "C:\Users\Admin\AppData\Local\Temp\29c7584569e9f2b74981537d3a49ef8de56cf685bebf91728f679542c8a917d5_NeikiAnalytics.exe"
                                                        7⤵
                                                          PID:10880
                                                        • C:\Users\Admin\AppData\Local\Temp\29c7584569e9f2b74981537d3a49ef8de56cf685bebf91728f679542c8a917d5_NeikiAnalytics.exe
                                                          "C:\Users\Admin\AppData\Local\Temp\29c7584569e9f2b74981537d3a49ef8de56cf685bebf91728f679542c8a917d5_NeikiAnalytics.exe"
                                                          7⤵
                                                            PID:14284
                                                        • C:\Users\Admin\AppData\Local\Temp\29c7584569e9f2b74981537d3a49ef8de56cf685bebf91728f679542c8a917d5_NeikiAnalytics.exe
                                                          "C:\Users\Admin\AppData\Local\Temp\29c7584569e9f2b74981537d3a49ef8de56cf685bebf91728f679542c8a917d5_NeikiAnalytics.exe"
                                                          6⤵
                                                            PID:6604
                                                            • C:\Users\Admin\AppData\Local\Temp\29c7584569e9f2b74981537d3a49ef8de56cf685bebf91728f679542c8a917d5_NeikiAnalytics.exe
                                                              "C:\Users\Admin\AppData\Local\Temp\29c7584569e9f2b74981537d3a49ef8de56cf685bebf91728f679542c8a917d5_NeikiAnalytics.exe"
                                                              7⤵
                                                                PID:14440
                                                            • C:\Users\Admin\AppData\Local\Temp\29c7584569e9f2b74981537d3a49ef8de56cf685bebf91728f679542c8a917d5_NeikiAnalytics.exe
                                                              "C:\Users\Admin\AppData\Local\Temp\29c7584569e9f2b74981537d3a49ef8de56cf685bebf91728f679542c8a917d5_NeikiAnalytics.exe"
                                                              6⤵
                                                                PID:9084
                                                              • C:\Users\Admin\AppData\Local\Temp\29c7584569e9f2b74981537d3a49ef8de56cf685bebf91728f679542c8a917d5_NeikiAnalytics.exe
                                                                "C:\Users\Admin\AppData\Local\Temp\29c7584569e9f2b74981537d3a49ef8de56cf685bebf91728f679542c8a917d5_NeikiAnalytics.exe"
                                                                6⤵
                                                                  PID:10768
                                                                • C:\Users\Admin\AppData\Local\Temp\29c7584569e9f2b74981537d3a49ef8de56cf685bebf91728f679542c8a917d5_NeikiAnalytics.exe
                                                                  "C:\Users\Admin\AppData\Local\Temp\29c7584569e9f2b74981537d3a49ef8de56cf685bebf91728f679542c8a917d5_NeikiAnalytics.exe"
                                                                  6⤵
                                                                    PID:14196
                                                                • C:\Users\Admin\AppData\Local\Temp\29c7584569e9f2b74981537d3a49ef8de56cf685bebf91728f679542c8a917d5_NeikiAnalytics.exe
                                                                  "C:\Users\Admin\AppData\Local\Temp\29c7584569e9f2b74981537d3a49ef8de56cf685bebf91728f679542c8a917d5_NeikiAnalytics.exe"
                                                                  5⤵
                                                                    PID:768
                                                                    • C:\Users\Admin\AppData\Local\Temp\29c7584569e9f2b74981537d3a49ef8de56cf685bebf91728f679542c8a917d5_NeikiAnalytics.exe
                                                                      "C:\Users\Admin\AppData\Local\Temp\29c7584569e9f2b74981537d3a49ef8de56cf685bebf91728f679542c8a917d5_NeikiAnalytics.exe"
                                                                      6⤵
                                                                        PID:7456
                                                                        • C:\Users\Admin\AppData\Local\Temp\29c7584569e9f2b74981537d3a49ef8de56cf685bebf91728f679542c8a917d5_NeikiAnalytics.exe
                                                                          "C:\Users\Admin\AppData\Local\Temp\29c7584569e9f2b74981537d3a49ef8de56cf685bebf91728f679542c8a917d5_NeikiAnalytics.exe"
                                                                          7⤵
                                                                            PID:13460
                                                                        • C:\Users\Admin\AppData\Local\Temp\29c7584569e9f2b74981537d3a49ef8de56cf685bebf91728f679542c8a917d5_NeikiAnalytics.exe
                                                                          "C:\Users\Admin\AppData\Local\Temp\29c7584569e9f2b74981537d3a49ef8de56cf685bebf91728f679542c8a917d5_NeikiAnalytics.exe"
                                                                          6⤵
                                                                            PID:10944
                                                                          • C:\Users\Admin\AppData\Local\Temp\29c7584569e9f2b74981537d3a49ef8de56cf685bebf91728f679542c8a917d5_NeikiAnalytics.exe
                                                                            "C:\Users\Admin\AppData\Local\Temp\29c7584569e9f2b74981537d3a49ef8de56cf685bebf91728f679542c8a917d5_NeikiAnalytics.exe"
                                                                            6⤵
                                                                              PID:14164
                                                                          • C:\Users\Admin\AppData\Local\Temp\29c7584569e9f2b74981537d3a49ef8de56cf685bebf91728f679542c8a917d5_NeikiAnalytics.exe
                                                                            "C:\Users\Admin\AppData\Local\Temp\29c7584569e9f2b74981537d3a49ef8de56cf685bebf91728f679542c8a917d5_NeikiAnalytics.exe"
                                                                            5⤵
                                                                              PID:6736
                                                                              • C:\Users\Admin\AppData\Local\Temp\29c7584569e9f2b74981537d3a49ef8de56cf685bebf91728f679542c8a917d5_NeikiAnalytics.exe
                                                                                "C:\Users\Admin\AppData\Local\Temp\29c7584569e9f2b74981537d3a49ef8de56cf685bebf91728f679542c8a917d5_NeikiAnalytics.exe"
                                                                                6⤵
                                                                                  PID:14060
                                                                              • C:\Users\Admin\AppData\Local\Temp\29c7584569e9f2b74981537d3a49ef8de56cf685bebf91728f679542c8a917d5_NeikiAnalytics.exe
                                                                                "C:\Users\Admin\AppData\Local\Temp\29c7584569e9f2b74981537d3a49ef8de56cf685bebf91728f679542c8a917d5_NeikiAnalytics.exe"
                                                                                5⤵
                                                                                  PID:9060
                                                                                • C:\Users\Admin\AppData\Local\Temp\29c7584569e9f2b74981537d3a49ef8de56cf685bebf91728f679542c8a917d5_NeikiAnalytics.exe
                                                                                  "C:\Users\Admin\AppData\Local\Temp\29c7584569e9f2b74981537d3a49ef8de56cf685bebf91728f679542c8a917d5_NeikiAnalytics.exe"
                                                                                  5⤵
                                                                                    PID:10416
                                                                                  • C:\Users\Admin\AppData\Local\Temp\29c7584569e9f2b74981537d3a49ef8de56cf685bebf91728f679542c8a917d5_NeikiAnalytics.exe
                                                                                    "C:\Users\Admin\AppData\Local\Temp\29c7584569e9f2b74981537d3a49ef8de56cf685bebf91728f679542c8a917d5_NeikiAnalytics.exe"
                                                                                    5⤵
                                                                                      PID:13628
                                                                                  • C:\Users\Admin\AppData\Local\Temp\29c7584569e9f2b74981537d3a49ef8de56cf685bebf91728f679542c8a917d5_NeikiAnalytics.exe
                                                                                    "C:\Users\Admin\AppData\Local\Temp\29c7584569e9f2b74981537d3a49ef8de56cf685bebf91728f679542c8a917d5_NeikiAnalytics.exe"
                                                                                    4⤵
                                                                                    • Checks computer location settings
                                                                                    • Suspicious behavior: EnumeratesProcesses
                                                                                    PID:2680
                                                                                    • C:\Users\Admin\AppData\Local\Temp\29c7584569e9f2b74981537d3a49ef8de56cf685bebf91728f679542c8a917d5_NeikiAnalytics.exe
                                                                                      "C:\Users\Admin\AppData\Local\Temp\29c7584569e9f2b74981537d3a49ef8de56cf685bebf91728f679542c8a917d5_NeikiAnalytics.exe"
                                                                                      5⤵
                                                                                        PID:2536
                                                                                        • C:\Users\Admin\AppData\Local\Temp\29c7584569e9f2b74981537d3a49ef8de56cf685bebf91728f679542c8a917d5_NeikiAnalytics.exe
                                                                                          "C:\Users\Admin\AppData\Local\Temp\29c7584569e9f2b74981537d3a49ef8de56cf685bebf91728f679542c8a917d5_NeikiAnalytics.exe"
                                                                                          6⤵
                                                                                            PID:5732
                                                                                            • C:\Users\Admin\AppData\Local\Temp\29c7584569e9f2b74981537d3a49ef8de56cf685bebf91728f679542c8a917d5_NeikiAnalytics.exe
                                                                                              "C:\Users\Admin\AppData\Local\Temp\29c7584569e9f2b74981537d3a49ef8de56cf685bebf91728f679542c8a917d5_NeikiAnalytics.exe"
                                                                                              7⤵
                                                                                                PID:11312
                                                                                            • C:\Users\Admin\AppData\Local\Temp\29c7584569e9f2b74981537d3a49ef8de56cf685bebf91728f679542c8a917d5_NeikiAnalytics.exe
                                                                                              "C:\Users\Admin\AppData\Local\Temp\29c7584569e9f2b74981537d3a49ef8de56cf685bebf91728f679542c8a917d5_NeikiAnalytics.exe"
                                                                                              6⤵
                                                                                                PID:6572
                                                                                                • C:\Users\Admin\AppData\Local\Temp\29c7584569e9f2b74981537d3a49ef8de56cf685bebf91728f679542c8a917d5_NeikiAnalytics.exe
                                                                                                  "C:\Users\Admin\AppData\Local\Temp\29c7584569e9f2b74981537d3a49ef8de56cf685bebf91728f679542c8a917d5_NeikiAnalytics.exe"
                                                                                                  7⤵
                                                                                                    PID:15884
                                                                                                • C:\Users\Admin\AppData\Local\Temp\29c7584569e9f2b74981537d3a49ef8de56cf685bebf91728f679542c8a917d5_NeikiAnalytics.exe
                                                                                                  "C:\Users\Admin\AppData\Local\Temp\29c7584569e9f2b74981537d3a49ef8de56cf685bebf91728f679542c8a917d5_NeikiAnalytics.exe"
                                                                                                  6⤵
                                                                                                    PID:8872
                                                                                                  • C:\Users\Admin\AppData\Local\Temp\29c7584569e9f2b74981537d3a49ef8de56cf685bebf91728f679542c8a917d5_NeikiAnalytics.exe
                                                                                                    "C:\Users\Admin\AppData\Local\Temp\29c7584569e9f2b74981537d3a49ef8de56cf685bebf91728f679542c8a917d5_NeikiAnalytics.exe"
                                                                                                    6⤵
                                                                                                      PID:10432
                                                                                                    • C:\Users\Admin\AppData\Local\Temp\29c7584569e9f2b74981537d3a49ef8de56cf685bebf91728f679542c8a917d5_NeikiAnalytics.exe
                                                                                                      "C:\Users\Admin\AppData\Local\Temp\29c7584569e9f2b74981537d3a49ef8de56cf685bebf91728f679542c8a917d5_NeikiAnalytics.exe"
                                                                                                      6⤵
                                                                                                        PID:14744
                                                                                                    • C:\Users\Admin\AppData\Local\Temp\29c7584569e9f2b74981537d3a49ef8de56cf685bebf91728f679542c8a917d5_NeikiAnalytics.exe
                                                                                                      "C:\Users\Admin\AppData\Local\Temp\29c7584569e9f2b74981537d3a49ef8de56cf685bebf91728f679542c8a917d5_NeikiAnalytics.exe"
                                                                                                      5⤵
                                                                                                        PID:4608
                                                                                                        • C:\Users\Admin\AppData\Local\Temp\29c7584569e9f2b74981537d3a49ef8de56cf685bebf91728f679542c8a917d5_NeikiAnalytics.exe
                                                                                                          "C:\Users\Admin\AppData\Local\Temp\29c7584569e9f2b74981537d3a49ef8de56cf685bebf91728f679542c8a917d5_NeikiAnalytics.exe"
                                                                                                          6⤵
                                                                                                            PID:7464
                                                                                                          • C:\Users\Admin\AppData\Local\Temp\29c7584569e9f2b74981537d3a49ef8de56cf685bebf91728f679542c8a917d5_NeikiAnalytics.exe
                                                                                                            "C:\Users\Admin\AppData\Local\Temp\29c7584569e9f2b74981537d3a49ef8de56cf685bebf91728f679542c8a917d5_NeikiAnalytics.exe"
                                                                                                            6⤵
                                                                                                              PID:10920
                                                                                                            • C:\Users\Admin\AppData\Local\Temp\29c7584569e9f2b74981537d3a49ef8de56cf685bebf91728f679542c8a917d5_NeikiAnalytics.exe
                                                                                                              "C:\Users\Admin\AppData\Local\Temp\29c7584569e9f2b74981537d3a49ef8de56cf685bebf91728f679542c8a917d5_NeikiAnalytics.exe"
                                                                                                              6⤵
                                                                                                                PID:14148
                                                                                                            • C:\Users\Admin\AppData\Local\Temp\29c7584569e9f2b74981537d3a49ef8de56cf685bebf91728f679542c8a917d5_NeikiAnalytics.exe
                                                                                                              "C:\Users\Admin\AppData\Local\Temp\29c7584569e9f2b74981537d3a49ef8de56cf685bebf91728f679542c8a917d5_NeikiAnalytics.exe"
                                                                                                              5⤵
                                                                                                                PID:6088
                                                                                                                • C:\Users\Admin\AppData\Local\Temp\29c7584569e9f2b74981537d3a49ef8de56cf685bebf91728f679542c8a917d5_NeikiAnalytics.exe
                                                                                                                  "C:\Users\Admin\AppData\Local\Temp\29c7584569e9f2b74981537d3a49ef8de56cf685bebf91728f679542c8a917d5_NeikiAnalytics.exe"
                                                                                                                  6⤵
                                                                                                                    PID:10872
                                                                                                                  • C:\Users\Admin\AppData\Local\Temp\29c7584569e9f2b74981537d3a49ef8de56cf685bebf91728f679542c8a917d5_NeikiAnalytics.exe
                                                                                                                    "C:\Users\Admin\AppData\Local\Temp\29c7584569e9f2b74981537d3a49ef8de56cf685bebf91728f679542c8a917d5_NeikiAnalytics.exe"
                                                                                                                    6⤵
                                                                                                                      PID:14332
                                                                                                                  • C:\Users\Admin\AppData\Local\Temp\29c7584569e9f2b74981537d3a49ef8de56cf685bebf91728f679542c8a917d5_NeikiAnalytics.exe
                                                                                                                    "C:\Users\Admin\AppData\Local\Temp\29c7584569e9f2b74981537d3a49ef8de56cf685bebf91728f679542c8a917d5_NeikiAnalytics.exe"
                                                                                                                    5⤵
                                                                                                                      PID:6516
                                                                                                                      • C:\Users\Admin\AppData\Local\Temp\29c7584569e9f2b74981537d3a49ef8de56cf685bebf91728f679542c8a917d5_NeikiAnalytics.exe
                                                                                                                        "C:\Users\Admin\AppData\Local\Temp\29c7584569e9f2b74981537d3a49ef8de56cf685bebf91728f679542c8a917d5_NeikiAnalytics.exe"
                                                                                                                        6⤵
                                                                                                                          PID:13972
                                                                                                                      • C:\Users\Admin\AppData\Local\Temp\29c7584569e9f2b74981537d3a49ef8de56cf685bebf91728f679542c8a917d5_NeikiAnalytics.exe
                                                                                                                        "C:\Users\Admin\AppData\Local\Temp\29c7584569e9f2b74981537d3a49ef8de56cf685bebf91728f679542c8a917d5_NeikiAnalytics.exe"
                                                                                                                        5⤵
                                                                                                                          PID:8824
                                                                                                                        • C:\Users\Admin\AppData\Local\Temp\29c7584569e9f2b74981537d3a49ef8de56cf685bebf91728f679542c8a917d5_NeikiAnalytics.exe
                                                                                                                          "C:\Users\Admin\AppData\Local\Temp\29c7584569e9f2b74981537d3a49ef8de56cf685bebf91728f679542c8a917d5_NeikiAnalytics.exe"
                                                                                                                          5⤵
                                                                                                                            PID:10448
                                                                                                                          • C:\Users\Admin\AppData\Local\Temp\29c7584569e9f2b74981537d3a49ef8de56cf685bebf91728f679542c8a917d5_NeikiAnalytics.exe
                                                                                                                            "C:\Users\Admin\AppData\Local\Temp\29c7584569e9f2b74981537d3a49ef8de56cf685bebf91728f679542c8a917d5_NeikiAnalytics.exe"
                                                                                                                            5⤵
                                                                                                                              PID:13900
                                                                                                                          • C:\Users\Admin\AppData\Local\Temp\29c7584569e9f2b74981537d3a49ef8de56cf685bebf91728f679542c8a917d5_NeikiAnalytics.exe
                                                                                                                            "C:\Users\Admin\AppData\Local\Temp\29c7584569e9f2b74981537d3a49ef8de56cf685bebf91728f679542c8a917d5_NeikiAnalytics.exe"
                                                                                                                            4⤵
                                                                                                                              PID:4720
                                                                                                                              • C:\Users\Admin\AppData\Local\Temp\29c7584569e9f2b74981537d3a49ef8de56cf685bebf91728f679542c8a917d5_NeikiAnalytics.exe
                                                                                                                                "C:\Users\Admin\AppData\Local\Temp\29c7584569e9f2b74981537d3a49ef8de56cf685bebf91728f679542c8a917d5_NeikiAnalytics.exe"
                                                                                                                                5⤵
                                                                                                                                  PID:5716
                                                                                                                                  • C:\Users\Admin\AppData\Local\Temp\29c7584569e9f2b74981537d3a49ef8de56cf685bebf91728f679542c8a917d5_NeikiAnalytics.exe
                                                                                                                                    "C:\Users\Admin\AppData\Local\Temp\29c7584569e9f2b74981537d3a49ef8de56cf685bebf91728f679542c8a917d5_NeikiAnalytics.exe"
                                                                                                                                    6⤵
                                                                                                                                      PID:9124
                                                                                                                                    • C:\Users\Admin\AppData\Local\Temp\29c7584569e9f2b74981537d3a49ef8de56cf685bebf91728f679542c8a917d5_NeikiAnalytics.exe
                                                                                                                                      "C:\Users\Admin\AppData\Local\Temp\29c7584569e9f2b74981537d3a49ef8de56cf685bebf91728f679542c8a917d5_NeikiAnalytics.exe"
                                                                                                                                      6⤵
                                                                                                                                        PID:10804
                                                                                                                                      • C:\Users\Admin\AppData\Local\Temp\29c7584569e9f2b74981537d3a49ef8de56cf685bebf91728f679542c8a917d5_NeikiAnalytics.exe
                                                                                                                                        "C:\Users\Admin\AppData\Local\Temp\29c7584569e9f2b74981537d3a49ef8de56cf685bebf91728f679542c8a917d5_NeikiAnalytics.exe"
                                                                                                                                        6⤵
                                                                                                                                          PID:14244
                                                                                                                                      • C:\Users\Admin\AppData\Local\Temp\29c7584569e9f2b74981537d3a49ef8de56cf685bebf91728f679542c8a917d5_NeikiAnalytics.exe
                                                                                                                                        "C:\Users\Admin\AppData\Local\Temp\29c7584569e9f2b74981537d3a49ef8de56cf685bebf91728f679542c8a917d5_NeikiAnalytics.exe"
                                                                                                                                        5⤵
                                                                                                                                          PID:6588
                                                                                                                                          • C:\Users\Admin\AppData\Local\Temp\29c7584569e9f2b74981537d3a49ef8de56cf685bebf91728f679542c8a917d5_NeikiAnalytics.exe
                                                                                                                                            "C:\Users\Admin\AppData\Local\Temp\29c7584569e9f2b74981537d3a49ef8de56cf685bebf91728f679542c8a917d5_NeikiAnalytics.exe"
                                                                                                                                            6⤵
                                                                                                                                              PID:14724
                                                                                                                                          • C:\Users\Admin\AppData\Local\Temp\29c7584569e9f2b74981537d3a49ef8de56cf685bebf91728f679542c8a917d5_NeikiAnalytics.exe
                                                                                                                                            "C:\Users\Admin\AppData\Local\Temp\29c7584569e9f2b74981537d3a49ef8de56cf685bebf91728f679542c8a917d5_NeikiAnalytics.exe"
                                                                                                                                            5⤵
                                                                                                                                              PID:8800
                                                                                                                                            • C:\Users\Admin\AppData\Local\Temp\29c7584569e9f2b74981537d3a49ef8de56cf685bebf91728f679542c8a917d5_NeikiAnalytics.exe
                                                                                                                                              "C:\Users\Admin\AppData\Local\Temp\29c7584569e9f2b74981537d3a49ef8de56cf685bebf91728f679542c8a917d5_NeikiAnalytics.exe"
                                                                                                                                              5⤵
                                                                                                                                                PID:10520
                                                                                                                                              • C:\Users\Admin\AppData\Local\Temp\29c7584569e9f2b74981537d3a49ef8de56cf685bebf91728f679542c8a917d5_NeikiAnalytics.exe
                                                                                                                                                "C:\Users\Admin\AppData\Local\Temp\29c7584569e9f2b74981537d3a49ef8de56cf685bebf91728f679542c8a917d5_NeikiAnalytics.exe"
                                                                                                                                                5⤵
                                                                                                                                                  PID:14228
                                                                                                                                              • C:\Users\Admin\AppData\Local\Temp\29c7584569e9f2b74981537d3a49ef8de56cf685bebf91728f679542c8a917d5_NeikiAnalytics.exe
                                                                                                                                                "C:\Users\Admin\AppData\Local\Temp\29c7584569e9f2b74981537d3a49ef8de56cf685bebf91728f679542c8a917d5_NeikiAnalytics.exe"
                                                                                                                                                4⤵
                                                                                                                                                  PID:3832
                                                                                                                                                  • C:\Users\Admin\AppData\Local\Temp\29c7584569e9f2b74981537d3a49ef8de56cf685bebf91728f679542c8a917d5_NeikiAnalytics.exe
                                                                                                                                                    "C:\Users\Admin\AppData\Local\Temp\29c7584569e9f2b74981537d3a49ef8de56cf685bebf91728f679542c8a917d5_NeikiAnalytics.exe"
                                                                                                                                                    5⤵
                                                                                                                                                      PID:8692
                                                                                                                                                    • C:\Users\Admin\AppData\Local\Temp\29c7584569e9f2b74981537d3a49ef8de56cf685bebf91728f679542c8a917d5_NeikiAnalytics.exe
                                                                                                                                                      "C:\Users\Admin\AppData\Local\Temp\29c7584569e9f2b74981537d3a49ef8de56cf685bebf91728f679542c8a917d5_NeikiAnalytics.exe"
                                                                                                                                                      5⤵
                                                                                                                                                        PID:10376
                                                                                                                                                      • C:\Users\Admin\AppData\Local\Temp\29c7584569e9f2b74981537d3a49ef8de56cf685bebf91728f679542c8a917d5_NeikiAnalytics.exe
                                                                                                                                                        "C:\Users\Admin\AppData\Local\Temp\29c7584569e9f2b74981537d3a49ef8de56cf685bebf91728f679542c8a917d5_NeikiAnalytics.exe"
                                                                                                                                                        5⤵
                                                                                                                                                          PID:13764
                                                                                                                                                      • C:\Users\Admin\AppData\Local\Temp\29c7584569e9f2b74981537d3a49ef8de56cf685bebf91728f679542c8a917d5_NeikiAnalytics.exe
                                                                                                                                                        "C:\Users\Admin\AppData\Local\Temp\29c7584569e9f2b74981537d3a49ef8de56cf685bebf91728f679542c8a917d5_NeikiAnalytics.exe"
                                                                                                                                                        4⤵
                                                                                                                                                          PID:6712
                                                                                                                                                          • C:\Users\Admin\AppData\Local\Temp\29c7584569e9f2b74981537d3a49ef8de56cf685bebf91728f679542c8a917d5_NeikiAnalytics.exe
                                                                                                                                                            "C:\Users\Admin\AppData\Local\Temp\29c7584569e9f2b74981537d3a49ef8de56cf685bebf91728f679542c8a917d5_NeikiAnalytics.exe"
                                                                                                                                                            5⤵
                                                                                                                                                              PID:15924
                                                                                                                                                          • C:\Users\Admin\AppData\Local\Temp\29c7584569e9f2b74981537d3a49ef8de56cf685bebf91728f679542c8a917d5_NeikiAnalytics.exe
                                                                                                                                                            "C:\Users\Admin\AppData\Local\Temp\29c7584569e9f2b74981537d3a49ef8de56cf685bebf91728f679542c8a917d5_NeikiAnalytics.exe"
                                                                                                                                                            4⤵
                                                                                                                                                              PID:9052
                                                                                                                                                            • C:\Users\Admin\AppData\Local\Temp\29c7584569e9f2b74981537d3a49ef8de56cf685bebf91728f679542c8a917d5_NeikiAnalytics.exe
                                                                                                                                                              "C:\Users\Admin\AppData\Local\Temp\29c7584569e9f2b74981537d3a49ef8de56cf685bebf91728f679542c8a917d5_NeikiAnalytics.exe"
                                                                                                                                                              4⤵
                                                                                                                                                                PID:10784
                                                                                                                                                              • C:\Users\Admin\AppData\Local\Temp\29c7584569e9f2b74981537d3a49ef8de56cf685bebf91728f679542c8a917d5_NeikiAnalytics.exe
                                                                                                                                                                "C:\Users\Admin\AppData\Local\Temp\29c7584569e9f2b74981537d3a49ef8de56cf685bebf91728f679542c8a917d5_NeikiAnalytics.exe"
                                                                                                                                                                4⤵
                                                                                                                                                                  PID:14212
                                                                                                                                                              • C:\Users\Admin\AppData\Local\Temp\29c7584569e9f2b74981537d3a49ef8de56cf685bebf91728f679542c8a917d5_NeikiAnalytics.exe
                                                                                                                                                                "C:\Users\Admin\AppData\Local\Temp\29c7584569e9f2b74981537d3a49ef8de56cf685bebf91728f679542c8a917d5_NeikiAnalytics.exe"
                                                                                                                                                                3⤵
                                                                                                                                                                • Checks computer location settings
                                                                                                                                                                • Suspicious behavior: EnumeratesProcesses
                                                                                                                                                                • Suspicious use of WriteProcessMemory
                                                                                                                                                                PID:2320
                                                                                                                                                                • C:\Users\Admin\AppData\Local\Temp\29c7584569e9f2b74981537d3a49ef8de56cf685bebf91728f679542c8a917d5_NeikiAnalytics.exe
                                                                                                                                                                  "C:\Users\Admin\AppData\Local\Temp\29c7584569e9f2b74981537d3a49ef8de56cf685bebf91728f679542c8a917d5_NeikiAnalytics.exe"
                                                                                                                                                                  4⤵
                                                                                                                                                                  • Checks computer location settings
                                                                                                                                                                  • Suspicious behavior: EnumeratesProcesses
                                                                                                                                                                  PID:4536
                                                                                                                                                                  • C:\Users\Admin\AppData\Local\Temp\29c7584569e9f2b74981537d3a49ef8de56cf685bebf91728f679542c8a917d5_NeikiAnalytics.exe
                                                                                                                                                                    "C:\Users\Admin\AppData\Local\Temp\29c7584569e9f2b74981537d3a49ef8de56cf685bebf91728f679542c8a917d5_NeikiAnalytics.exe"
                                                                                                                                                                    5⤵
                                                                                                                                                                      PID:2260
                                                                                                                                                                      • C:\Users\Admin\AppData\Local\Temp\29c7584569e9f2b74981537d3a49ef8de56cf685bebf91728f679542c8a917d5_NeikiAnalytics.exe
                                                                                                                                                                        "C:\Users\Admin\AppData\Local\Temp\29c7584569e9f2b74981537d3a49ef8de56cf685bebf91728f679542c8a917d5_NeikiAnalytics.exe"
                                                                                                                                                                        6⤵
                                                                                                                                                                          PID:5640
                                                                                                                                                                          • C:\Users\Admin\AppData\Local\Temp\29c7584569e9f2b74981537d3a49ef8de56cf685bebf91728f679542c8a917d5_NeikiAnalytics.exe
                                                                                                                                                                            "C:\Users\Admin\AppData\Local\Temp\29c7584569e9f2b74981537d3a49ef8de56cf685bebf91728f679542c8a917d5_NeikiAnalytics.exe"
                                                                                                                                                                            7⤵
                                                                                                                                                                              PID:10616
                                                                                                                                                                            • C:\Users\Admin\AppData\Local\Temp\29c7584569e9f2b74981537d3a49ef8de56cf685bebf91728f679542c8a917d5_NeikiAnalytics.exe
                                                                                                                                                                              "C:\Users\Admin\AppData\Local\Temp\29c7584569e9f2b74981537d3a49ef8de56cf685bebf91728f679542c8a917d5_NeikiAnalytics.exe"
                                                                                                                                                                              7⤵
                                                                                                                                                                                PID:14568
                                                                                                                                                                            • C:\Users\Admin\AppData\Local\Temp\29c7584569e9f2b74981537d3a49ef8de56cf685bebf91728f679542c8a917d5_NeikiAnalytics.exe
                                                                                                                                                                              "C:\Users\Admin\AppData\Local\Temp\29c7584569e9f2b74981537d3a49ef8de56cf685bebf91728f679542c8a917d5_NeikiAnalytics.exe"
                                                                                                                                                                              6⤵
                                                                                                                                                                                PID:6628
                                                                                                                                                                                • C:\Users\Admin\AppData\Local\Temp\29c7584569e9f2b74981537d3a49ef8de56cf685bebf91728f679542c8a917d5_NeikiAnalytics.exe
                                                                                                                                                                                  "C:\Users\Admin\AppData\Local\Temp\29c7584569e9f2b74981537d3a49ef8de56cf685bebf91728f679542c8a917d5_NeikiAnalytics.exe"
                                                                                                                                                                                  7⤵
                                                                                                                                                                                    PID:13956
                                                                                                                                                                                • C:\Users\Admin\AppData\Local\Temp\29c7584569e9f2b74981537d3a49ef8de56cf685bebf91728f679542c8a917d5_NeikiAnalytics.exe
                                                                                                                                                                                  "C:\Users\Admin\AppData\Local\Temp\29c7584569e9f2b74981537d3a49ef8de56cf685bebf91728f679542c8a917d5_NeikiAnalytics.exe"
                                                                                                                                                                                  6⤵
                                                                                                                                                                                    PID:8840
                                                                                                                                                                                  • C:\Users\Admin\AppData\Local\Temp\29c7584569e9f2b74981537d3a49ef8de56cf685bebf91728f679542c8a917d5_NeikiAnalytics.exe
                                                                                                                                                                                    "C:\Users\Admin\AppData\Local\Temp\29c7584569e9f2b74981537d3a49ef8de56cf685bebf91728f679542c8a917d5_NeikiAnalytics.exe"
                                                                                                                                                                                    6⤵
                                                                                                                                                                                      PID:10560
                                                                                                                                                                                    • C:\Users\Admin\AppData\Local\Temp\29c7584569e9f2b74981537d3a49ef8de56cf685bebf91728f679542c8a917d5_NeikiAnalytics.exe
                                                                                                                                                                                      "C:\Users\Admin\AppData\Local\Temp\29c7584569e9f2b74981537d3a49ef8de56cf685bebf91728f679542c8a917d5_NeikiAnalytics.exe"
                                                                                                                                                                                      6⤵
                                                                                                                                                                                        PID:14672
                                                                                                                                                                                    • C:\Users\Admin\AppData\Local\Temp\29c7584569e9f2b74981537d3a49ef8de56cf685bebf91728f679542c8a917d5_NeikiAnalytics.exe
                                                                                                                                                                                      "C:\Users\Admin\AppData\Local\Temp\29c7584569e9f2b74981537d3a49ef8de56cf685bebf91728f679542c8a917d5_NeikiAnalytics.exe"
                                                                                                                                                                                      5⤵
                                                                                                                                                                                        PID:2436
                                                                                                                                                                                        • C:\Users\Admin\AppData\Local\Temp\29c7584569e9f2b74981537d3a49ef8de56cf685bebf91728f679542c8a917d5_NeikiAnalytics.exe
                                                                                                                                                                                          "C:\Users\Admin\AppData\Local\Temp\29c7584569e9f2b74981537d3a49ef8de56cf685bebf91728f679542c8a917d5_NeikiAnalytics.exe"
                                                                                                                                                                                          6⤵
                                                                                                                                                                                            PID:7664
                                                                                                                                                                                            • C:\Users\Admin\AppData\Local\Temp\29c7584569e9f2b74981537d3a49ef8de56cf685bebf91728f679542c8a917d5_NeikiAnalytics.exe
                                                                                                                                                                                              "C:\Users\Admin\AppData\Local\Temp\29c7584569e9f2b74981537d3a49ef8de56cf685bebf91728f679542c8a917d5_NeikiAnalytics.exe"
                                                                                                                                                                                              7⤵
                                                                                                                                                                                                PID:11304
                                                                                                                                                                                            • C:\Users\Admin\AppData\Local\Temp\29c7584569e9f2b74981537d3a49ef8de56cf685bebf91728f679542c8a917d5_NeikiAnalytics.exe
                                                                                                                                                                                              "C:\Users\Admin\AppData\Local\Temp\29c7584569e9f2b74981537d3a49ef8de56cf685bebf91728f679542c8a917d5_NeikiAnalytics.exe"
                                                                                                                                                                                              6⤵
                                                                                                                                                                                                PID:10832
                                                                                                                                                                                              • C:\Users\Admin\AppData\Local\Temp\29c7584569e9f2b74981537d3a49ef8de56cf685bebf91728f679542c8a917d5_NeikiAnalytics.exe
                                                                                                                                                                                                "C:\Users\Admin\AppData\Local\Temp\29c7584569e9f2b74981537d3a49ef8de56cf685bebf91728f679542c8a917d5_NeikiAnalytics.exe"
                                                                                                                                                                                                6⤵
                                                                                                                                                                                                  PID:14988
                                                                                                                                                                                              • C:\Users\Admin\AppData\Local\Temp\29c7584569e9f2b74981537d3a49ef8de56cf685bebf91728f679542c8a917d5_NeikiAnalytics.exe
                                                                                                                                                                                                "C:\Users\Admin\AppData\Local\Temp\29c7584569e9f2b74981537d3a49ef8de56cf685bebf91728f679542c8a917d5_NeikiAnalytics.exe"
                                                                                                                                                                                                5⤵
                                                                                                                                                                                                  PID:6096
                                                                                                                                                                                                  • C:\Users\Admin\AppData\Local\Temp\29c7584569e9f2b74981537d3a49ef8de56cf685bebf91728f679542c8a917d5_NeikiAnalytics.exe
                                                                                                                                                                                                    "C:\Users\Admin\AppData\Local\Temp\29c7584569e9f2b74981537d3a49ef8de56cf685bebf91728f679542c8a917d5_NeikiAnalytics.exe"
                                                                                                                                                                                                    6⤵
                                                                                                                                                                                                      PID:10864
                                                                                                                                                                                                    • C:\Users\Admin\AppData\Local\Temp\29c7584569e9f2b74981537d3a49ef8de56cf685bebf91728f679542c8a917d5_NeikiAnalytics.exe
                                                                                                                                                                                                      "C:\Users\Admin\AppData\Local\Temp\29c7584569e9f2b74981537d3a49ef8de56cf685bebf91728f679542c8a917d5_NeikiAnalytics.exe"
                                                                                                                                                                                                      6⤵
                                                                                                                                                                                                        PID:14324
                                                                                                                                                                                                    • C:\Users\Admin\AppData\Local\Temp\29c7584569e9f2b74981537d3a49ef8de56cf685bebf91728f679542c8a917d5_NeikiAnalytics.exe
                                                                                                                                                                                                      "C:\Users\Admin\AppData\Local\Temp\29c7584569e9f2b74981537d3a49ef8de56cf685bebf91728f679542c8a917d5_NeikiAnalytics.exe"
                                                                                                                                                                                                      5⤵
                                                                                                                                                                                                        PID:6524
                                                                                                                                                                                                        • C:\Users\Admin\AppData\Local\Temp\29c7584569e9f2b74981537d3a49ef8de56cf685bebf91728f679542c8a917d5_NeikiAnalytics.exe
                                                                                                                                                                                                          "C:\Users\Admin\AppData\Local\Temp\29c7584569e9f2b74981537d3a49ef8de56cf685bebf91728f679542c8a917d5_NeikiAnalytics.exe"
                                                                                                                                                                                                          6⤵
                                                                                                                                                                                                            PID:15948
                                                                                                                                                                                                        • C:\Users\Admin\AppData\Local\Temp\29c7584569e9f2b74981537d3a49ef8de56cf685bebf91728f679542c8a917d5_NeikiAnalytics.exe
                                                                                                                                                                                                          "C:\Users\Admin\AppData\Local\Temp\29c7584569e9f2b74981537d3a49ef8de56cf685bebf91728f679542c8a917d5_NeikiAnalytics.exe"
                                                                                                                                                                                                          5⤵
                                                                                                                                                                                                            PID:8832
                                                                                                                                                                                                          • C:\Users\Admin\AppData\Local\Temp\29c7584569e9f2b74981537d3a49ef8de56cf685bebf91728f679542c8a917d5_NeikiAnalytics.exe
                                                                                                                                                                                                            "C:\Users\Admin\AppData\Local\Temp\29c7584569e9f2b74981537d3a49ef8de56cf685bebf91728f679542c8a917d5_NeikiAnalytics.exe"
                                                                                                                                                                                                            5⤵
                                                                                                                                                                                                              PID:10504
                                                                                                                                                                                                            • C:\Users\Admin\AppData\Local\Temp\29c7584569e9f2b74981537d3a49ef8de56cf685bebf91728f679542c8a917d5_NeikiAnalytics.exe
                                                                                                                                                                                                              "C:\Users\Admin\AppData\Local\Temp\29c7584569e9f2b74981537d3a49ef8de56cf685bebf91728f679542c8a917d5_NeikiAnalytics.exe"
                                                                                                                                                                                                              5⤵
                                                                                                                                                                                                                PID:13780
                                                                                                                                                                                                            • C:\Users\Admin\AppData\Local\Temp\29c7584569e9f2b74981537d3a49ef8de56cf685bebf91728f679542c8a917d5_NeikiAnalytics.exe
                                                                                                                                                                                                              "C:\Users\Admin\AppData\Local\Temp\29c7584569e9f2b74981537d3a49ef8de56cf685bebf91728f679542c8a917d5_NeikiAnalytics.exe"
                                                                                                                                                                                                              4⤵
                                                                                                                                                                                                                PID:4764
                                                                                                                                                                                                                • C:\Users\Admin\AppData\Local\Temp\29c7584569e9f2b74981537d3a49ef8de56cf685bebf91728f679542c8a917d5_NeikiAnalytics.exe
                                                                                                                                                                                                                  "C:\Users\Admin\AppData\Local\Temp\29c7584569e9f2b74981537d3a49ef8de56cf685bebf91728f679542c8a917d5_NeikiAnalytics.exe"
                                                                                                                                                                                                                  5⤵
                                                                                                                                                                                                                    PID:5740
                                                                                                                                                                                                                    • C:\Users\Admin\AppData\Local\Temp\29c7584569e9f2b74981537d3a49ef8de56cf685bebf91728f679542c8a917d5_NeikiAnalytics.exe
                                                                                                                                                                                                                      "C:\Users\Admin\AppData\Local\Temp\29c7584569e9f2b74981537d3a49ef8de56cf685bebf91728f679542c8a917d5_NeikiAnalytics.exe"
                                                                                                                                                                                                                      6⤵
                                                                                                                                                                                                                        PID:10912
                                                                                                                                                                                                                      • C:\Users\Admin\AppData\Local\Temp\29c7584569e9f2b74981537d3a49ef8de56cf685bebf91728f679542c8a917d5_NeikiAnalytics.exe
                                                                                                                                                                                                                        "C:\Users\Admin\AppData\Local\Temp\29c7584569e9f2b74981537d3a49ef8de56cf685bebf91728f679542c8a917d5_NeikiAnalytics.exe"
                                                                                                                                                                                                                        6⤵
                                                                                                                                                                                                                          PID:14100
                                                                                                                                                                                                                      • C:\Users\Admin\AppData\Local\Temp\29c7584569e9f2b74981537d3a49ef8de56cf685bebf91728f679542c8a917d5_NeikiAnalytics.exe
                                                                                                                                                                                                                        "C:\Users\Admin\AppData\Local\Temp\29c7584569e9f2b74981537d3a49ef8de56cf685bebf91728f679542c8a917d5_NeikiAnalytics.exe"
                                                                                                                                                                                                                        5⤵
                                                                                                                                                                                                                          PID:6500
                                                                                                                                                                                                                          • C:\Users\Admin\AppData\Local\Temp\29c7584569e9f2b74981537d3a49ef8de56cf685bebf91728f679542c8a917d5_NeikiAnalytics.exe
                                                                                                                                                                                                                            "C:\Users\Admin\AppData\Local\Temp\29c7584569e9f2b74981537d3a49ef8de56cf685bebf91728f679542c8a917d5_NeikiAnalytics.exe"
                                                                                                                                                                                                                            6⤵
                                                                                                                                                                                                                              PID:13568
                                                                                                                                                                                                                          • C:\Users\Admin\AppData\Local\Temp\29c7584569e9f2b74981537d3a49ef8de56cf685bebf91728f679542c8a917d5_NeikiAnalytics.exe
                                                                                                                                                                                                                            "C:\Users\Admin\AppData\Local\Temp\29c7584569e9f2b74981537d3a49ef8de56cf685bebf91728f679542c8a917d5_NeikiAnalytics.exe"
                                                                                                                                                                                                                            5⤵
                                                                                                                                                                                                                              PID:8848
                                                                                                                                                                                                                            • C:\Users\Admin\AppData\Local\Temp\29c7584569e9f2b74981537d3a49ef8de56cf685bebf91728f679542c8a917d5_NeikiAnalytics.exe
                                                                                                                                                                                                                              "C:\Users\Admin\AppData\Local\Temp\29c7584569e9f2b74981537d3a49ef8de56cf685bebf91728f679542c8a917d5_NeikiAnalytics.exe"
                                                                                                                                                                                                                              5⤵
                                                                                                                                                                                                                                PID:10528
                                                                                                                                                                                                                              • C:\Users\Admin\AppData\Local\Temp\29c7584569e9f2b74981537d3a49ef8de56cf685bebf91728f679542c8a917d5_NeikiAnalytics.exe
                                                                                                                                                                                                                                "C:\Users\Admin\AppData\Local\Temp\29c7584569e9f2b74981537d3a49ef8de56cf685bebf91728f679542c8a917d5_NeikiAnalytics.exe"
                                                                                                                                                                                                                                5⤵
                                                                                                                                                                                                                                  PID:13892
                                                                                                                                                                                                                              • C:\Users\Admin\AppData\Local\Temp\29c7584569e9f2b74981537d3a49ef8de56cf685bebf91728f679542c8a917d5_NeikiAnalytics.exe
                                                                                                                                                                                                                                "C:\Users\Admin\AppData\Local\Temp\29c7584569e9f2b74981537d3a49ef8de56cf685bebf91728f679542c8a917d5_NeikiAnalytics.exe"
                                                                                                                                                                                                                                4⤵
                                                                                                                                                                                                                                  PID:1444
                                                                                                                                                                                                                                  • C:\Users\Admin\AppData\Local\Temp\29c7584569e9f2b74981537d3a49ef8de56cf685bebf91728f679542c8a917d5_NeikiAnalytics.exe
                                                                                                                                                                                                                                    "C:\Users\Admin\AppData\Local\Temp\29c7584569e9f2b74981537d3a49ef8de56cf685bebf91728f679542c8a917d5_NeikiAnalytics.exe"
                                                                                                                                                                                                                                    5⤵
                                                                                                                                                                                                                                      PID:7672
                                                                                                                                                                                                                                      • C:\Users\Admin\AppData\Local\Temp\29c7584569e9f2b74981537d3a49ef8de56cf685bebf91728f679542c8a917d5_NeikiAnalytics.exe
                                                                                                                                                                                                                                        "C:\Users\Admin\AppData\Local\Temp\29c7584569e9f2b74981537d3a49ef8de56cf685bebf91728f679542c8a917d5_NeikiAnalytics.exe"
                                                                                                                                                                                                                                        6⤵
                                                                                                                                                                                                                                          PID:13344
                                                                                                                                                                                                                                      • C:\Users\Admin\AppData\Local\Temp\29c7584569e9f2b74981537d3a49ef8de56cf685bebf91728f679542c8a917d5_NeikiAnalytics.exe
                                                                                                                                                                                                                                        "C:\Users\Admin\AppData\Local\Temp\29c7584569e9f2b74981537d3a49ef8de56cf685bebf91728f679542c8a917d5_NeikiAnalytics.exe"
                                                                                                                                                                                                                                        5⤵
                                                                                                                                                                                                                                          PID:10928
                                                                                                                                                                                                                                        • C:\Users\Admin\AppData\Local\Temp\29c7584569e9f2b74981537d3a49ef8de56cf685bebf91728f679542c8a917d5_NeikiAnalytics.exe
                                                                                                                                                                                                                                          "C:\Users\Admin\AppData\Local\Temp\29c7584569e9f2b74981537d3a49ef8de56cf685bebf91728f679542c8a917d5_NeikiAnalytics.exe"
                                                                                                                                                                                                                                          5⤵
                                                                                                                                                                                                                                            PID:14112
                                                                                                                                                                                                                                        • C:\Users\Admin\AppData\Local\Temp\29c7584569e9f2b74981537d3a49ef8de56cf685bebf91728f679542c8a917d5_NeikiAnalytics.exe
                                                                                                                                                                                                                                          "C:\Users\Admin\AppData\Local\Temp\29c7584569e9f2b74981537d3a49ef8de56cf685bebf91728f679542c8a917d5_NeikiAnalytics.exe"
                                                                                                                                                                                                                                          4⤵
                                                                                                                                                                                                                                            PID:6720
                                                                                                                                                                                                                                            • C:\Users\Admin\AppData\Local\Temp\29c7584569e9f2b74981537d3a49ef8de56cf685bebf91728f679542c8a917d5_NeikiAnalytics.exe
                                                                                                                                                                                                                                              "C:\Users\Admin\AppData\Local\Temp\29c7584569e9f2b74981537d3a49ef8de56cf685bebf91728f679542c8a917d5_NeikiAnalytics.exe"
                                                                                                                                                                                                                                              5⤵
                                                                                                                                                                                                                                                PID:14012
                                                                                                                                                                                                                                            • C:\Users\Admin\AppData\Local\Temp\29c7584569e9f2b74981537d3a49ef8de56cf685bebf91728f679542c8a917d5_NeikiAnalytics.exe
                                                                                                                                                                                                                                              "C:\Users\Admin\AppData\Local\Temp\29c7584569e9f2b74981537d3a49ef8de56cf685bebf91728f679542c8a917d5_NeikiAnalytics.exe"
                                                                                                                                                                                                                                              4⤵
                                                                                                                                                                                                                                                PID:9100
                                                                                                                                                                                                                                              • C:\Users\Admin\AppData\Local\Temp\29c7584569e9f2b74981537d3a49ef8de56cf685bebf91728f679542c8a917d5_NeikiAnalytics.exe
                                                                                                                                                                                                                                                "C:\Users\Admin\AppData\Local\Temp\29c7584569e9f2b74981537d3a49ef8de56cf685bebf91728f679542c8a917d5_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                4⤵
                                                                                                                                                                                                                                                  PID:10392
                                                                                                                                                                                                                                                • C:\Users\Admin\AppData\Local\Temp\29c7584569e9f2b74981537d3a49ef8de56cf685bebf91728f679542c8a917d5_NeikiAnalytics.exe
                                                                                                                                                                                                                                                  "C:\Users\Admin\AppData\Local\Temp\29c7584569e9f2b74981537d3a49ef8de56cf685bebf91728f679542c8a917d5_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                  4⤵
                                                                                                                                                                                                                                                    PID:13620
                                                                                                                                                                                                                                                • C:\Users\Admin\AppData\Local\Temp\29c7584569e9f2b74981537d3a49ef8de56cf685bebf91728f679542c8a917d5_NeikiAnalytics.exe
                                                                                                                                                                                                                                                  "C:\Users\Admin\AppData\Local\Temp\29c7584569e9f2b74981537d3a49ef8de56cf685bebf91728f679542c8a917d5_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                  3⤵
                                                                                                                                                                                                                                                  • Checks computer location settings
                                                                                                                                                                                                                                                  • Suspicious behavior: EnumeratesProcesses
                                                                                                                                                                                                                                                  PID:4220
                                                                                                                                                                                                                                                  • C:\Users\Admin\AppData\Local\Temp\29c7584569e9f2b74981537d3a49ef8de56cf685bebf91728f679542c8a917d5_NeikiAnalytics.exe
                                                                                                                                                                                                                                                    "C:\Users\Admin\AppData\Local\Temp\29c7584569e9f2b74981537d3a49ef8de56cf685bebf91728f679542c8a917d5_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                    4⤵
                                                                                                                                                                                                                                                      PID:3936
                                                                                                                                                                                                                                                      • C:\Users\Admin\AppData\Local\Temp\29c7584569e9f2b74981537d3a49ef8de56cf685bebf91728f679542c8a917d5_NeikiAnalytics.exe
                                                                                                                                                                                                                                                        "C:\Users\Admin\AppData\Local\Temp\29c7584569e9f2b74981537d3a49ef8de56cf685bebf91728f679542c8a917d5_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                        5⤵
                                                                                                                                                                                                                                                          PID:5664
                                                                                                                                                                                                                                                          • C:\Users\Admin\AppData\Local\Temp\29c7584569e9f2b74981537d3a49ef8de56cf685bebf91728f679542c8a917d5_NeikiAnalytics.exe
                                                                                                                                                                                                                                                            "C:\Users\Admin\AppData\Local\Temp\29c7584569e9f2b74981537d3a49ef8de56cf685bebf91728f679542c8a917d5_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                            6⤵
                                                                                                                                                                                                                                                              PID:10592
                                                                                                                                                                                                                                                            • C:\Users\Admin\AppData\Local\Temp\29c7584569e9f2b74981537d3a49ef8de56cf685bebf91728f679542c8a917d5_NeikiAnalytics.exe
                                                                                                                                                                                                                                                              "C:\Users\Admin\AppData\Local\Temp\29c7584569e9f2b74981537d3a49ef8de56cf685bebf91728f679542c8a917d5_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                              6⤵
                                                                                                                                                                                                                                                                PID:13868
                                                                                                                                                                                                                                                            • C:\Users\Admin\AppData\Local\Temp\29c7584569e9f2b74981537d3a49ef8de56cf685bebf91728f679542c8a917d5_NeikiAnalytics.exe
                                                                                                                                                                                                                                                              "C:\Users\Admin\AppData\Local\Temp\29c7584569e9f2b74981537d3a49ef8de56cf685bebf91728f679542c8a917d5_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                              5⤵
                                                                                                                                                                                                                                                                PID:6620
                                                                                                                                                                                                                                                                • C:\Users\Admin\AppData\Local\Temp\29c7584569e9f2b74981537d3a49ef8de56cf685bebf91728f679542c8a917d5_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                  "C:\Users\Admin\AppData\Local\Temp\29c7584569e9f2b74981537d3a49ef8de56cf685bebf91728f679542c8a917d5_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                  6⤵
                                                                                                                                                                                                                                                                    PID:13584
                                                                                                                                                                                                                                                                • C:\Users\Admin\AppData\Local\Temp\29c7584569e9f2b74981537d3a49ef8de56cf685bebf91728f679542c8a917d5_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                  "C:\Users\Admin\AppData\Local\Temp\29c7584569e9f2b74981537d3a49ef8de56cf685bebf91728f679542c8a917d5_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                  5⤵
                                                                                                                                                                                                                                                                    PID:9076
                                                                                                                                                                                                                                                                  • C:\Users\Admin\AppData\Local\Temp\29c7584569e9f2b74981537d3a49ef8de56cf685bebf91728f679542c8a917d5_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                    "C:\Users\Admin\AppData\Local\Temp\29c7584569e9f2b74981537d3a49ef8de56cf685bebf91728f679542c8a917d5_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                    5⤵
                                                                                                                                                                                                                                                                      PID:10992
                                                                                                                                                                                                                                                                    • C:\Users\Admin\AppData\Local\Temp\29c7584569e9f2b74981537d3a49ef8de56cf685bebf91728f679542c8a917d5_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                      "C:\Users\Admin\AppData\Local\Temp\29c7584569e9f2b74981537d3a49ef8de56cf685bebf91728f679542c8a917d5_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                      5⤵
                                                                                                                                                                                                                                                                        PID:14556
                                                                                                                                                                                                                                                                    • C:\Users\Admin\AppData\Local\Temp\29c7584569e9f2b74981537d3a49ef8de56cf685bebf91728f679542c8a917d5_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                      "C:\Users\Admin\AppData\Local\Temp\29c7584569e9f2b74981537d3a49ef8de56cf685bebf91728f679542c8a917d5_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                      4⤵
                                                                                                                                                                                                                                                                        PID:968
                                                                                                                                                                                                                                                                        • C:\Users\Admin\AppData\Local\Temp\29c7584569e9f2b74981537d3a49ef8de56cf685bebf91728f679542c8a917d5_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                          "C:\Users\Admin\AppData\Local\Temp\29c7584569e9f2b74981537d3a49ef8de56cf685bebf91728f679542c8a917d5_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                          5⤵
                                                                                                                                                                                                                                                                            PID:6660
                                                                                                                                                                                                                                                                            • C:\Users\Admin\AppData\Local\Temp\29c7584569e9f2b74981537d3a49ef8de56cf685bebf91728f679542c8a917d5_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                              "C:\Users\Admin\AppData\Local\Temp\29c7584569e9f2b74981537d3a49ef8de56cf685bebf91728f679542c8a917d5_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                              6⤵
                                                                                                                                                                                                                                                                                PID:14004
                                                                                                                                                                                                                                                                            • C:\Users\Admin\AppData\Local\Temp\29c7584569e9f2b74981537d3a49ef8de56cf685bebf91728f679542c8a917d5_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                              "C:\Users\Admin\AppData\Local\Temp\29c7584569e9f2b74981537d3a49ef8de56cf685bebf91728f679542c8a917d5_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                              5⤵
                                                                                                                                                                                                                                                                                PID:9264
                                                                                                                                                                                                                                                                              • C:\Users\Admin\AppData\Local\Temp\29c7584569e9f2b74981537d3a49ef8de56cf685bebf91728f679542c8a917d5_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                "C:\Users\Admin\AppData\Local\Temp\29c7584569e9f2b74981537d3a49ef8de56cf685bebf91728f679542c8a917d5_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                5⤵
                                                                                                                                                                                                                                                                                  PID:10408
                                                                                                                                                                                                                                                                                • C:\Users\Admin\AppData\Local\Temp\29c7584569e9f2b74981537d3a49ef8de56cf685bebf91728f679542c8a917d5_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                  "C:\Users\Admin\AppData\Local\Temp\29c7584569e9f2b74981537d3a49ef8de56cf685bebf91728f679542c8a917d5_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                  5⤵
                                                                                                                                                                                                                                                                                    PID:13812
                                                                                                                                                                                                                                                                                • C:\Users\Admin\AppData\Local\Temp\29c7584569e9f2b74981537d3a49ef8de56cf685bebf91728f679542c8a917d5_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                  "C:\Users\Admin\AppData\Local\Temp\29c7584569e9f2b74981537d3a49ef8de56cf685bebf91728f679542c8a917d5_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                  4⤵
                                                                                                                                                                                                                                                                                    PID:6748
                                                                                                                                                                                                                                                                                  • C:\Users\Admin\AppData\Local\Temp\29c7584569e9f2b74981537d3a49ef8de56cf685bebf91728f679542c8a917d5_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                    "C:\Users\Admin\AppData\Local\Temp\29c7584569e9f2b74981537d3a49ef8de56cf685bebf91728f679542c8a917d5_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                    4⤵
                                                                                                                                                                                                                                                                                      PID:9392
                                                                                                                                                                                                                                                                                    • C:\Users\Admin\AppData\Local\Temp\29c7584569e9f2b74981537d3a49ef8de56cf685bebf91728f679542c8a917d5_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                      "C:\Users\Admin\AppData\Local\Temp\29c7584569e9f2b74981537d3a49ef8de56cf685bebf91728f679542c8a917d5_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                      4⤵
                                                                                                                                                                                                                                                                                        PID:10360
                                                                                                                                                                                                                                                                                      • C:\Users\Admin\AppData\Local\Temp\29c7584569e9f2b74981537d3a49ef8de56cf685bebf91728f679542c8a917d5_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                        "C:\Users\Admin\AppData\Local\Temp\29c7584569e9f2b74981537d3a49ef8de56cf685bebf91728f679542c8a917d5_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                        4⤵
                                                                                                                                                                                                                                                                                          PID:13612
                                                                                                                                                                                                                                                                                      • C:\Users\Admin\AppData\Local\Temp\29c7584569e9f2b74981537d3a49ef8de56cf685bebf91728f679542c8a917d5_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                        "C:\Users\Admin\AppData\Local\Temp\29c7584569e9f2b74981537d3a49ef8de56cf685bebf91728f679542c8a917d5_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                        3⤵
                                                                                                                                                                                                                                                                                          PID:1160
                                                                                                                                                                                                                                                                                          • C:\Users\Admin\AppData\Local\Temp\29c7584569e9f2b74981537d3a49ef8de56cf685bebf91728f679542c8a917d5_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                            "C:\Users\Admin\AppData\Local\Temp\29c7584569e9f2b74981537d3a49ef8de56cf685bebf91728f679542c8a917d5_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                            4⤵
                                                                                                                                                                                                                                                                                              PID:5656
                                                                                                                                                                                                                                                                                              • C:\Users\Admin\AppData\Local\Temp\29c7584569e9f2b74981537d3a49ef8de56cf685bebf91728f679542c8a917d5_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                "C:\Users\Admin\AppData\Local\Temp\29c7584569e9f2b74981537d3a49ef8de56cf685bebf91728f679542c8a917d5_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                5⤵
                                                                                                                                                                                                                                                                                                  PID:10888
                                                                                                                                                                                                                                                                                                • C:\Users\Admin\AppData\Local\Temp\29c7584569e9f2b74981537d3a49ef8de56cf685bebf91728f679542c8a917d5_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                  "C:\Users\Admin\AppData\Local\Temp\29c7584569e9f2b74981537d3a49ef8de56cf685bebf91728f679542c8a917d5_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                  5⤵
                                                                                                                                                                                                                                                                                                    PID:14292
                                                                                                                                                                                                                                                                                                • C:\Users\Admin\AppData\Local\Temp\29c7584569e9f2b74981537d3a49ef8de56cf685bebf91728f679542c8a917d5_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                  "C:\Users\Admin\AppData\Local\Temp\29c7584569e9f2b74981537d3a49ef8de56cf685bebf91728f679542c8a917d5_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                  4⤵
                                                                                                                                                                                                                                                                                                    PID:6612
                                                                                                                                                                                                                                                                                                    • C:\Users\Admin\AppData\Local\Temp\29c7584569e9f2b74981537d3a49ef8de56cf685bebf91728f679542c8a917d5_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                      "C:\Users\Admin\AppData\Local\Temp\29c7584569e9f2b74981537d3a49ef8de56cf685bebf91728f679542c8a917d5_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                      5⤵
                                                                                                                                                                                                                                                                                                        PID:14036
                                                                                                                                                                                                                                                                                                    • C:\Users\Admin\AppData\Local\Temp\29c7584569e9f2b74981537d3a49ef8de56cf685bebf91728f679542c8a917d5_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                      "C:\Users\Admin\AppData\Local\Temp\29c7584569e9f2b74981537d3a49ef8de56cf685bebf91728f679542c8a917d5_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                      4⤵
                                                                                                                                                                                                                                                                                                        PID:9092
                                                                                                                                                                                                                                                                                                      • C:\Users\Admin\AppData\Local\Temp\29c7584569e9f2b74981537d3a49ef8de56cf685bebf91728f679542c8a917d5_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                        "C:\Users\Admin\AppData\Local\Temp\29c7584569e9f2b74981537d3a49ef8de56cf685bebf91728f679542c8a917d5_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                        4⤵
                                                                                                                                                                                                                                                                                                          PID:10456
                                                                                                                                                                                                                                                                                                        • C:\Users\Admin\AppData\Local\Temp\29c7584569e9f2b74981537d3a49ef8de56cf685bebf91728f679542c8a917d5_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                          "C:\Users\Admin\AppData\Local\Temp\29c7584569e9f2b74981537d3a49ef8de56cf685bebf91728f679542c8a917d5_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                          4⤵
                                                                                                                                                                                                                                                                                                            PID:13772
                                                                                                                                                                                                                                                                                                        • C:\Users\Admin\AppData\Local\Temp\29c7584569e9f2b74981537d3a49ef8de56cf685bebf91728f679542c8a917d5_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                          "C:\Users\Admin\AppData\Local\Temp\29c7584569e9f2b74981537d3a49ef8de56cf685bebf91728f679542c8a917d5_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                          3⤵
                                                                                                                                                                                                                                                                                                            PID:1548
                                                                                                                                                                                                                                                                                                            • C:\Users\Admin\AppData\Local\Temp\29c7584569e9f2b74981537d3a49ef8de56cf685bebf91728f679542c8a917d5_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                              "C:\Users\Admin\AppData\Local\Temp\29c7584569e9f2b74981537d3a49ef8de56cf685bebf91728f679542c8a917d5_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                              4⤵
                                                                                                                                                                                                                                                                                                                PID:7472
                                                                                                                                                                                                                                                                                                                • C:\Users\Admin\AppData\Local\Temp\29c7584569e9f2b74981537d3a49ef8de56cf685bebf91728f679542c8a917d5_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                  "C:\Users\Admin\AppData\Local\Temp\29c7584569e9f2b74981537d3a49ef8de56cf685bebf91728f679542c8a917d5_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                  5⤵
                                                                                                                                                                                                                                                                                                                    PID:13560
                                                                                                                                                                                                                                                                                                                • C:\Users\Admin\AppData\Local\Temp\29c7584569e9f2b74981537d3a49ef8de56cf685bebf91728f679542c8a917d5_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                  "C:\Users\Admin\AppData\Local\Temp\29c7584569e9f2b74981537d3a49ef8de56cf685bebf91728f679542c8a917d5_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                  4⤵
                                                                                                                                                                                                                                                                                                                    PID:10960
                                                                                                                                                                                                                                                                                                                  • C:\Users\Admin\AppData\Local\Temp\29c7584569e9f2b74981537d3a49ef8de56cf685bebf91728f679542c8a917d5_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                    "C:\Users\Admin\AppData\Local\Temp\29c7584569e9f2b74981537d3a49ef8de56cf685bebf91728f679542c8a917d5_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                    4⤵
                                                                                                                                                                                                                                                                                                                      PID:14172
                                                                                                                                                                                                                                                                                                                  • C:\Users\Admin\AppData\Local\Temp\29c7584569e9f2b74981537d3a49ef8de56cf685bebf91728f679542c8a917d5_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                    "C:\Users\Admin\AppData\Local\Temp\29c7584569e9f2b74981537d3a49ef8de56cf685bebf91728f679542c8a917d5_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                    3⤵
                                                                                                                                                                                                                                                                                                                      PID:6652
                                                                                                                                                                                                                                                                                                                      • C:\Users\Admin\AppData\Local\Temp\29c7584569e9f2b74981537d3a49ef8de56cf685bebf91728f679542c8a917d5_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                        "C:\Users\Admin\AppData\Local\Temp\29c7584569e9f2b74981537d3a49ef8de56cf685bebf91728f679542c8a917d5_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                        4⤵
                                                                                                                                                                                                                                                                                                                          PID:15940
                                                                                                                                                                                                                                                                                                                      • C:\Users\Admin\AppData\Local\Temp\29c7584569e9f2b74981537d3a49ef8de56cf685bebf91728f679542c8a917d5_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                        "C:\Users\Admin\AppData\Local\Temp\29c7584569e9f2b74981537d3a49ef8de56cf685bebf91728f679542c8a917d5_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                        3⤵
                                                                                                                                                                                                                                                                                                                          PID:8776
                                                                                                                                                                                                                                                                                                                        • C:\Users\Admin\AppData\Local\Temp\29c7584569e9f2b74981537d3a49ef8de56cf685bebf91728f679542c8a917d5_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                          "C:\Users\Admin\AppData\Local\Temp\29c7584569e9f2b74981537d3a49ef8de56cf685bebf91728f679542c8a917d5_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                          3⤵
                                                                                                                                                                                                                                                                                                                            PID:10568
                                                                                                                                                                                                                                                                                                                          • C:\Users\Admin\AppData\Local\Temp\29c7584569e9f2b74981537d3a49ef8de56cf685bebf91728f679542c8a917d5_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                            "C:\Users\Admin\AppData\Local\Temp\29c7584569e9f2b74981537d3a49ef8de56cf685bebf91728f679542c8a917d5_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                            3⤵
                                                                                                                                                                                                                                                                                                                              PID:13884
                                                                                                                                                                                                                                                                                                                          • C:\Users\Admin\AppData\Local\Temp\29c7584569e9f2b74981537d3a49ef8de56cf685bebf91728f679542c8a917d5_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                            "C:\Users\Admin\AppData\Local\Temp\29c7584569e9f2b74981537d3a49ef8de56cf685bebf91728f679542c8a917d5_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                            2⤵
                                                                                                                                                                                                                                                                                                                            • Checks computer location settings
                                                                                                                                                                                                                                                                                                                            • Suspicious behavior: EnumeratesProcesses
                                                                                                                                                                                                                                                                                                                            • Suspicious use of WriteProcessMemory
                                                                                                                                                                                                                                                                                                                            PID:3604
                                                                                                                                                                                                                                                                                                                            • C:\Users\Admin\AppData\Local\Temp\29c7584569e9f2b74981537d3a49ef8de56cf685bebf91728f679542c8a917d5_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                              "C:\Users\Admin\AppData\Local\Temp\29c7584569e9f2b74981537d3a49ef8de56cf685bebf91728f679542c8a917d5_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                              3⤵
                                                                                                                                                                                                                                                                                                                              • Checks computer location settings
                                                                                                                                                                                                                                                                                                                              • Suspicious behavior: EnumeratesProcesses
                                                                                                                                                                                                                                                                                                                              • Suspicious use of WriteProcessMemory
                                                                                                                                                                                                                                                                                                                              PID:432
                                                                                                                                                                                                                                                                                                                              • C:\Users\Admin\AppData\Local\Temp\29c7584569e9f2b74981537d3a49ef8de56cf685bebf91728f679542c8a917d5_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                "C:\Users\Admin\AppData\Local\Temp\29c7584569e9f2b74981537d3a49ef8de56cf685bebf91728f679542c8a917d5_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                4⤵
                                                                                                                                                                                                                                                                                                                                • Checks computer location settings
                                                                                                                                                                                                                                                                                                                                • Suspicious behavior: EnumeratesProcesses
                                                                                                                                                                                                                                                                                                                                PID:4760
                                                                                                                                                                                                                                                                                                                                • C:\Users\Admin\AppData\Local\Temp\29c7584569e9f2b74981537d3a49ef8de56cf685bebf91728f679542c8a917d5_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                  "C:\Users\Admin\AppData\Local\Temp\29c7584569e9f2b74981537d3a49ef8de56cf685bebf91728f679542c8a917d5_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                  5⤵
                                                                                                                                                                                                                                                                                                                                    PID:1776
                                                                                                                                                                                                                                                                                                                                    • C:\Users\Admin\AppData\Local\Temp\29c7584569e9f2b74981537d3a49ef8de56cf685bebf91728f679542c8a917d5_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                      "C:\Users\Admin\AppData\Local\Temp\29c7584569e9f2b74981537d3a49ef8de56cf685bebf91728f679542c8a917d5_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                      6⤵
                                                                                                                                                                                                                                                                                                                                        PID:5960
                                                                                                                                                                                                                                                                                                                                        • C:\Users\Admin\AppData\Local\Temp\29c7584569e9f2b74981537d3a49ef8de56cf685bebf91728f679542c8a917d5_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                          "C:\Users\Admin\AppData\Local\Temp\29c7584569e9f2b74981537d3a49ef8de56cf685bebf91728f679542c8a917d5_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                          7⤵
                                                                                                                                                                                                                                                                                                                                            PID:11296
                                                                                                                                                                                                                                                                                                                                        • C:\Users\Admin\AppData\Local\Temp\29c7584569e9f2b74981537d3a49ef8de56cf685bebf91728f679542c8a917d5_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                          "C:\Users\Admin\AppData\Local\Temp\29c7584569e9f2b74981537d3a49ef8de56cf685bebf91728f679542c8a917d5_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                          6⤵
                                                                                                                                                                                                                                                                                                                                            PID:6548
                                                                                                                                                                                                                                                                                                                                            • C:\Users\Admin\AppData\Local\Temp\29c7584569e9f2b74981537d3a49ef8de56cf685bebf91728f679542c8a917d5_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                              "C:\Users\Admin\AppData\Local\Temp\29c7584569e9f2b74981537d3a49ef8de56cf685bebf91728f679542c8a917d5_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                              7⤵
                                                                                                                                                                                                                                                                                                                                                PID:15868
                                                                                                                                                                                                                                                                                                                                            • C:\Users\Admin\AppData\Local\Temp\29c7584569e9f2b74981537d3a49ef8de56cf685bebf91728f679542c8a917d5_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                              "C:\Users\Admin\AppData\Local\Temp\29c7584569e9f2b74981537d3a49ef8de56cf685bebf91728f679542c8a917d5_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                              6⤵
                                                                                                                                                                                                                                                                                                                                                PID:8768
                                                                                                                                                                                                                                                                                                                                              • C:\Users\Admin\AppData\Local\Temp\29c7584569e9f2b74981537d3a49ef8de56cf685bebf91728f679542c8a917d5_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                "C:\Users\Admin\AppData\Local\Temp\29c7584569e9f2b74981537d3a49ef8de56cf685bebf91728f679542c8a917d5_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                6⤵
                                                                                                                                                                                                                                                                                                                                                  PID:10552
                                                                                                                                                                                                                                                                                                                                                • C:\Users\Admin\AppData\Local\Temp\29c7584569e9f2b74981537d3a49ef8de56cf685bebf91728f679542c8a917d5_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                  "C:\Users\Admin\AppData\Local\Temp\29c7584569e9f2b74981537d3a49ef8de56cf685bebf91728f679542c8a917d5_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                  6⤵
                                                                                                                                                                                                                                                                                                                                                    PID:13836
                                                                                                                                                                                                                                                                                                                                                • C:\Users\Admin\AppData\Local\Temp\29c7584569e9f2b74981537d3a49ef8de56cf685bebf91728f679542c8a917d5_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                  "C:\Users\Admin\AppData\Local\Temp\29c7584569e9f2b74981537d3a49ef8de56cf685bebf91728f679542c8a917d5_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                  5⤵
                                                                                                                                                                                                                                                                                                                                                    PID:4500
                                                                                                                                                                                                                                                                                                                                                    • C:\Users\Admin\AppData\Local\Temp\29c7584569e9f2b74981537d3a49ef8de56cf685bebf91728f679542c8a917d5_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                      "C:\Users\Admin\AppData\Local\Temp\29c7584569e9f2b74981537d3a49ef8de56cf685bebf91728f679542c8a917d5_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                      6⤵
                                                                                                                                                                                                                                                                                                                                                        PID:7576
                                                                                                                                                                                                                                                                                                                                                        • C:\Users\Admin\AppData\Local\Temp\29c7584569e9f2b74981537d3a49ef8de56cf685bebf91728f679542c8a917d5_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                          "C:\Users\Admin\AppData\Local\Temp\29c7584569e9f2b74981537d3a49ef8de56cf685bebf91728f679542c8a917d5_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                          7⤵
                                                                                                                                                                                                                                                                                                                                                            PID:15860
                                                                                                                                                                                                                                                                                                                                                        • C:\Users\Admin\AppData\Local\Temp\29c7584569e9f2b74981537d3a49ef8de56cf685bebf91728f679542c8a917d5_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                          "C:\Users\Admin\AppData\Local\Temp\29c7584569e9f2b74981537d3a49ef8de56cf685bebf91728f679542c8a917d5_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                          6⤵
                                                                                                                                                                                                                                                                                                                                                            PID:10848
                                                                                                                                                                                                                                                                                                                                                          • C:\Users\Admin\AppData\Local\Temp\29c7584569e9f2b74981537d3a49ef8de56cf685bebf91728f679542c8a917d5_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                            "C:\Users\Admin\AppData\Local\Temp\29c7584569e9f2b74981537d3a49ef8de56cf685bebf91728f679542c8a917d5_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                            6⤵
                                                                                                                                                                                                                                                                                                                                                              PID:15844
                                                                                                                                                                                                                                                                                                                                                          • C:\Users\Admin\AppData\Local\Temp\29c7584569e9f2b74981537d3a49ef8de56cf685bebf91728f679542c8a917d5_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                            "C:\Users\Admin\AppData\Local\Temp\29c7584569e9f2b74981537d3a49ef8de56cf685bebf91728f679542c8a917d5_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                            5⤵
                                                                                                                                                                                                                                                                                                                                                              PID:6136
                                                                                                                                                                                                                                                                                                                                                              • C:\Users\Admin\AppData\Local\Temp\29c7584569e9f2b74981537d3a49ef8de56cf685bebf91728f679542c8a917d5_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                "C:\Users\Admin\AppData\Local\Temp\29c7584569e9f2b74981537d3a49ef8de56cf685bebf91728f679542c8a917d5_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                6⤵
                                                                                                                                                                                                                                                                                                                                                                  PID:10984
                                                                                                                                                                                                                                                                                                                                                                • C:\Users\Admin\AppData\Local\Temp\29c7584569e9f2b74981537d3a49ef8de56cf685bebf91728f679542c8a917d5_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                  "C:\Users\Admin\AppData\Local\Temp\29c7584569e9f2b74981537d3a49ef8de56cf685bebf91728f679542c8a917d5_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                  6⤵
                                                                                                                                                                                                                                                                                                                                                                    PID:14204
                                                                                                                                                                                                                                                                                                                                                                • C:\Users\Admin\AppData\Local\Temp\29c7584569e9f2b74981537d3a49ef8de56cf685bebf91728f679542c8a917d5_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                  "C:\Users\Admin\AppData\Local\Temp\29c7584569e9f2b74981537d3a49ef8de56cf685bebf91728f679542c8a917d5_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                  5⤵
                                                                                                                                                                                                                                                                                                                                                                    PID:6508
                                                                                                                                                                                                                                                                                                                                                                  • C:\Users\Admin\AppData\Local\Temp\29c7584569e9f2b74981537d3a49ef8de56cf685bebf91728f679542c8a917d5_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                    "C:\Users\Admin\AppData\Local\Temp\29c7584569e9f2b74981537d3a49ef8de56cf685bebf91728f679542c8a917d5_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                    5⤵
                                                                                                                                                                                                                                                                                                                                                                      PID:8816
                                                                                                                                                                                                                                                                                                                                                                    • C:\Users\Admin\AppData\Local\Temp\29c7584569e9f2b74981537d3a49ef8de56cf685bebf91728f679542c8a917d5_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                      "C:\Users\Admin\AppData\Local\Temp\29c7584569e9f2b74981537d3a49ef8de56cf685bebf91728f679542c8a917d5_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                      5⤵
                                                                                                                                                                                                                                                                                                                                                                        PID:10464
                                                                                                                                                                                                                                                                                                                                                                      • C:\Users\Admin\AppData\Local\Temp\29c7584569e9f2b74981537d3a49ef8de56cf685bebf91728f679542c8a917d5_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                        "C:\Users\Admin\AppData\Local\Temp\29c7584569e9f2b74981537d3a49ef8de56cf685bebf91728f679542c8a917d5_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                        5⤵
                                                                                                                                                                                                                                                                                                                                                                          PID:13852
                                                                                                                                                                                                                                                                                                                                                                      • C:\Users\Admin\AppData\Local\Temp\29c7584569e9f2b74981537d3a49ef8de56cf685bebf91728f679542c8a917d5_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                        "C:\Users\Admin\AppData\Local\Temp\29c7584569e9f2b74981537d3a49ef8de56cf685bebf91728f679542c8a917d5_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                        4⤵
                                                                                                                                                                                                                                                                                                                                                                          PID:1492
                                                                                                                                                                                                                                                                                                                                                                          • C:\Users\Admin\AppData\Local\Temp\29c7584569e9f2b74981537d3a49ef8de56cf685bebf91728f679542c8a917d5_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                            "C:\Users\Admin\AppData\Local\Temp\29c7584569e9f2b74981537d3a49ef8de56cf685bebf91728f679542c8a917d5_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                            5⤵
                                                                                                                                                                                                                                                                                                                                                                              PID:5908
                                                                                                                                                                                                                                                                                                                                                                              • C:\Users\Admin\AppData\Local\Temp\29c7584569e9f2b74981537d3a49ef8de56cf685bebf91728f679542c8a917d5_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                "C:\Users\Admin\AppData\Local\Temp\29c7584569e9f2b74981537d3a49ef8de56cf685bebf91728f679542c8a917d5_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                6⤵
                                                                                                                                                                                                                                                                                                                                                                                  PID:10816
                                                                                                                                                                                                                                                                                                                                                                                • C:\Users\Admin\AppData\Local\Temp\29c7584569e9f2b74981537d3a49ef8de56cf685bebf91728f679542c8a917d5_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                  "C:\Users\Admin\AppData\Local\Temp\29c7584569e9f2b74981537d3a49ef8de56cf685bebf91728f679542c8a917d5_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                  6⤵
                                                                                                                                                                                                                                                                                                                                                                                    PID:14236
                                                                                                                                                                                                                                                                                                                                                                                • C:\Users\Admin\AppData\Local\Temp\29c7584569e9f2b74981537d3a49ef8de56cf685bebf91728f679542c8a917d5_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                  "C:\Users\Admin\AppData\Local\Temp\29c7584569e9f2b74981537d3a49ef8de56cf685bebf91728f679542c8a917d5_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                  5⤵
                                                                                                                                                                                                                                                                                                                                                                                    PID:6556
                                                                                                                                                                                                                                                                                                                                                                                    • C:\Users\Admin\AppData\Local\Temp\29c7584569e9f2b74981537d3a49ef8de56cf685bebf91728f679542c8a917d5_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                      "C:\Users\Admin\AppData\Local\Temp\29c7584569e9f2b74981537d3a49ef8de56cf685bebf91728f679542c8a917d5_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                      6⤵
                                                                                                                                                                                                                                                                                                                                                                                        PID:13996
                                                                                                                                                                                                                                                                                                                                                                                    • C:\Users\Admin\AppData\Local\Temp\29c7584569e9f2b74981537d3a49ef8de56cf685bebf91728f679542c8a917d5_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                      "C:\Users\Admin\AppData\Local\Temp\29c7584569e9f2b74981537d3a49ef8de56cf685bebf91728f679542c8a917d5_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                      5⤵
                                                                                                                                                                                                                                                                                                                                                                                        PID:8792
                                                                                                                                                                                                                                                                                                                                                                                      • C:\Users\Admin\AppData\Local\Temp\29c7584569e9f2b74981537d3a49ef8de56cf685bebf91728f679542c8a917d5_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                        "C:\Users\Admin\AppData\Local\Temp\29c7584569e9f2b74981537d3a49ef8de56cf685bebf91728f679542c8a917d5_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                        5⤵
                                                                                                                                                                                                                                                                                                                                                                                          PID:10440
                                                                                                                                                                                                                                                                                                                                                                                        • C:\Users\Admin\AppData\Local\Temp\29c7584569e9f2b74981537d3a49ef8de56cf685bebf91728f679542c8a917d5_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                          "C:\Users\Admin\AppData\Local\Temp\29c7584569e9f2b74981537d3a49ef8de56cf685bebf91728f679542c8a917d5_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                          5⤵
                                                                                                                                                                                                                                                                                                                                                                                            PID:13948
                                                                                                                                                                                                                                                                                                                                                                                        • C:\Users\Admin\AppData\Local\Temp\29c7584569e9f2b74981537d3a49ef8de56cf685bebf91728f679542c8a917d5_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                          "C:\Users\Admin\AppData\Local\Temp\29c7584569e9f2b74981537d3a49ef8de56cf685bebf91728f679542c8a917d5_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                          4⤵
                                                                                                                                                                                                                                                                                                                                                                                            PID:3784
                                                                                                                                                                                                                                                                                                                                                                                            • C:\Users\Admin\AppData\Local\Temp\29c7584569e9f2b74981537d3a49ef8de56cf685bebf91728f679542c8a917d5_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                              "C:\Users\Admin\AppData\Local\Temp\29c7584569e9f2b74981537d3a49ef8de56cf685bebf91728f679542c8a917d5_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                              5⤵
                                                                                                                                                                                                                                                                                                                                                                                                PID:8044
                                                                                                                                                                                                                                                                                                                                                                                                • C:\Users\Admin\AppData\Local\Temp\29c7584569e9f2b74981537d3a49ef8de56cf685bebf91728f679542c8a917d5_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                                  "C:\Users\Admin\AppData\Local\Temp\29c7584569e9f2b74981537d3a49ef8de56cf685bebf91728f679542c8a917d5_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                                  6⤵
                                                                                                                                                                                                                                                                                                                                                                                                    PID:13352
                                                                                                                                                                                                                                                                                                                                                                                                • C:\Users\Admin\AppData\Local\Temp\29c7584569e9f2b74981537d3a49ef8de56cf685bebf91728f679542c8a917d5_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                                  "C:\Users\Admin\AppData\Local\Temp\29c7584569e9f2b74981537d3a49ef8de56cf685bebf91728f679542c8a917d5_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                                  5⤵
                                                                                                                                                                                                                                                                                                                                                                                                    PID:10600
                                                                                                                                                                                                                                                                                                                                                                                                  • C:\Users\Admin\AppData\Local\Temp\29c7584569e9f2b74981537d3a49ef8de56cf685bebf91728f679542c8a917d5_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                                    "C:\Users\Admin\AppData\Local\Temp\29c7584569e9f2b74981537d3a49ef8de56cf685bebf91728f679542c8a917d5_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                                    5⤵
                                                                                                                                                                                                                                                                                                                                                                                                      PID:13876
                                                                                                                                                                                                                                                                                                                                                                                                  • C:\Users\Admin\AppData\Local\Temp\29c7584569e9f2b74981537d3a49ef8de56cf685bebf91728f679542c8a917d5_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                                    "C:\Users\Admin\AppData\Local\Temp\29c7584569e9f2b74981537d3a49ef8de56cf685bebf91728f679542c8a917d5_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                                    4⤵
                                                                                                                                                                                                                                                                                                                                                                                                      PID:6688
                                                                                                                                                                                                                                                                                                                                                                                                      • C:\Users\Admin\AppData\Local\Temp\29c7584569e9f2b74981537d3a49ef8de56cf685bebf91728f679542c8a917d5_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                                        "C:\Users\Admin\AppData\Local\Temp\29c7584569e9f2b74981537d3a49ef8de56cf685bebf91728f679542c8a917d5_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                                        5⤵
                                                                                                                                                                                                                                                                                                                                                                                                          PID:14368
                                                                                                                                                                                                                                                                                                                                                                                                      • C:\Users\Admin\AppData\Local\Temp\29c7584569e9f2b74981537d3a49ef8de56cf685bebf91728f679542c8a917d5_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                                        "C:\Users\Admin\AppData\Local\Temp\29c7584569e9f2b74981537d3a49ef8de56cf685bebf91728f679542c8a917d5_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                                        4⤵
                                                                                                                                                                                                                                                                                                                                                                                                          PID:9256
                                                                                                                                                                                                                                                                                                                                                                                                        • C:\Users\Admin\AppData\Local\Temp\29c7584569e9f2b74981537d3a49ef8de56cf685bebf91728f679542c8a917d5_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                                          "C:\Users\Admin\AppData\Local\Temp\29c7584569e9f2b74981537d3a49ef8de56cf685bebf91728f679542c8a917d5_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                                          4⤵
                                                                                                                                                                                                                                                                                                                                                                                                            PID:10384
                                                                                                                                                                                                                                                                                                                                                                                                          • C:\Users\Admin\AppData\Local\Temp\29c7584569e9f2b74981537d3a49ef8de56cf685bebf91728f679542c8a917d5_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                                            "C:\Users\Admin\AppData\Local\Temp\29c7584569e9f2b74981537d3a49ef8de56cf685bebf91728f679542c8a917d5_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                                            4⤵
                                                                                                                                                                                                                                                                                                                                                                                                              PID:14252
                                                                                                                                                                                                                                                                                                                                                                                                          • C:\Users\Admin\AppData\Local\Temp\29c7584569e9f2b74981537d3a49ef8de56cf685bebf91728f679542c8a917d5_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                                            "C:\Users\Admin\AppData\Local\Temp\29c7584569e9f2b74981537d3a49ef8de56cf685bebf91728f679542c8a917d5_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                                            3⤵
                                                                                                                                                                                                                                                                                                                                                                                                            • Checks computer location settings
                                                                                                                                                                                                                                                                                                                                                                                                            • Suspicious behavior: EnumeratesProcesses
                                                                                                                                                                                                                                                                                                                                                                                                            PID:4488
                                                                                                                                                                                                                                                                                                                                                                                                            • C:\Users\Admin\AppData\Local\Temp\29c7584569e9f2b74981537d3a49ef8de56cf685bebf91728f679542c8a917d5_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                                              "C:\Users\Admin\AppData\Local\Temp\29c7584569e9f2b74981537d3a49ef8de56cf685bebf91728f679542c8a917d5_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                                              4⤵
                                                                                                                                                                                                                                                                                                                                                                                                                PID:3428
                                                                                                                                                                                                                                                                                                                                                                                                                • C:\Users\Admin\AppData\Local\Temp\29c7584569e9f2b74981537d3a49ef8de56cf685bebf91728f679542c8a917d5_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                                                  "C:\Users\Admin\AppData\Local\Temp\29c7584569e9f2b74981537d3a49ef8de56cf685bebf91728f679542c8a917d5_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                  5⤵
                                                                                                                                                                                                                                                                                                                                                                                                                    PID:5980
                                                                                                                                                                                                                                                                                                                                                                                                                    • C:\Users\Admin\AppData\Local\Temp\29c7584569e9f2b74981537d3a49ef8de56cf685bebf91728f679542c8a917d5_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                                                      "C:\Users\Admin\AppData\Local\Temp\29c7584569e9f2b74981537d3a49ef8de56cf685bebf91728f679542c8a917d5_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                      6⤵
                                                                                                                                                                                                                                                                                                                                                                                                                        PID:10840
                                                                                                                                                                                                                                                                                                                                                                                                                      • C:\Users\Admin\AppData\Local\Temp\29c7584569e9f2b74981537d3a49ef8de56cf685bebf91728f679542c8a917d5_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                                                        "C:\Users\Admin\AppData\Local\Temp\29c7584569e9f2b74981537d3a49ef8de56cf685bebf91728f679542c8a917d5_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                        6⤵
                                                                                                                                                                                                                                                                                                                                                                                                                          PID:14564
                                                                                                                                                                                                                                                                                                                                                                                                                      • C:\Users\Admin\AppData\Local\Temp\29c7584569e9f2b74981537d3a49ef8de56cf685bebf91728f679542c8a917d5_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                                                        "C:\Users\Admin\AppData\Local\Temp\29c7584569e9f2b74981537d3a49ef8de56cf685bebf91728f679542c8a917d5_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                        5⤵
                                                                                                                                                                                                                                                                                                                                                                                                                          PID:6540
                                                                                                                                                                                                                                                                                                                                                                                                                          • C:\Users\Admin\AppData\Local\Temp\29c7584569e9f2b74981537d3a49ef8de56cf685bebf91728f679542c8a917d5_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                                                            "C:\Users\Admin\AppData\Local\Temp\29c7584569e9f2b74981537d3a49ef8de56cf685bebf91728f679542c8a917d5_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                            6⤵
                                                                                                                                                                                                                                                                                                                                                                                                                              PID:15900
                                                                                                                                                                                                                                                                                                                                                                                                                          • C:\Users\Admin\AppData\Local\Temp\29c7584569e9f2b74981537d3a49ef8de56cf685bebf91728f679542c8a917d5_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                                                            "C:\Users\Admin\AppData\Local\Temp\29c7584569e9f2b74981537d3a49ef8de56cf685bebf91728f679542c8a917d5_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                            5⤵
                                                                                                                                                                                                                                                                                                                                                                                                                              PID:8880
                                                                                                                                                                                                                                                                                                                                                                                                                            • C:\Users\Admin\AppData\Local\Temp\29c7584569e9f2b74981537d3a49ef8de56cf685bebf91728f679542c8a917d5_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                                                              "C:\Users\Admin\AppData\Local\Temp\29c7584569e9f2b74981537d3a49ef8de56cf685bebf91728f679542c8a917d5_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                              5⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                PID:10496
                                                                                                                                                                                                                                                                                                                                                                                                                              • C:\Users\Admin\AppData\Local\Temp\29c7584569e9f2b74981537d3a49ef8de56cf685bebf91728f679542c8a917d5_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                "C:\Users\Admin\AppData\Local\Temp\29c7584569e9f2b74981537d3a49ef8de56cf685bebf91728f679542c8a917d5_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                5⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                  PID:13804
                                                                                                                                                                                                                                                                                                                                                                                                                              • C:\Users\Admin\AppData\Local\Temp\29c7584569e9f2b74981537d3a49ef8de56cf685bebf91728f679542c8a917d5_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                "C:\Users\Admin\AppData\Local\Temp\29c7584569e9f2b74981537d3a49ef8de56cf685bebf91728f679542c8a917d5_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                4⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                  PID:2716
                                                                                                                                                                                                                                                                                                                                                                                                                                  • C:\Users\Admin\AppData\Local\Temp\29c7584569e9f2b74981537d3a49ef8de56cf685bebf91728f679542c8a917d5_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                    "C:\Users\Admin\AppData\Local\Temp\29c7584569e9f2b74981537d3a49ef8de56cf685bebf91728f679542c8a917d5_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                    5⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                      PID:6764
                                                                                                                                                                                                                                                                                                                                                                                                                                      • C:\Users\Admin\AppData\Local\Temp\29c7584569e9f2b74981537d3a49ef8de56cf685bebf91728f679542c8a917d5_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                        "C:\Users\Admin\AppData\Local\Temp\29c7584569e9f2b74981537d3a49ef8de56cf685bebf91728f679542c8a917d5_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                        6⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                          PID:15916
                                                                                                                                                                                                                                                                                                                                                                                                                                      • C:\Users\Admin\AppData\Local\Temp\29c7584569e9f2b74981537d3a49ef8de56cf685bebf91728f679542c8a917d5_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                        "C:\Users\Admin\AppData\Local\Temp\29c7584569e9f2b74981537d3a49ef8de56cf685bebf91728f679542c8a917d5_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                        5⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                          PID:9068
                                                                                                                                                                                                                                                                                                                                                                                                                                        • C:\Users\Admin\AppData\Local\Temp\29c7584569e9f2b74981537d3a49ef8de56cf685bebf91728f679542c8a917d5_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                          "C:\Users\Admin\AppData\Local\Temp\29c7584569e9f2b74981537d3a49ef8de56cf685bebf91728f679542c8a917d5_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                          5⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                            PID:11008
                                                                                                                                                                                                                                                                                                                                                                                                                                          • C:\Users\Admin\AppData\Local\Temp\29c7584569e9f2b74981537d3a49ef8de56cf685bebf91728f679542c8a917d5_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                            "C:\Users\Admin\AppData\Local\Temp\29c7584569e9f2b74981537d3a49ef8de56cf685bebf91728f679542c8a917d5_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                            5⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                              PID:14220
                                                                                                                                                                                                                                                                                                                                                                                                                                          • C:\Users\Admin\AppData\Local\Temp\29c7584569e9f2b74981537d3a49ef8de56cf685bebf91728f679542c8a917d5_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                            "C:\Users\Admin\AppData\Local\Temp\29c7584569e9f2b74981537d3a49ef8de56cf685bebf91728f679542c8a917d5_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                            4⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                              PID:6680
                                                                                                                                                                                                                                                                                                                                                                                                                                              • C:\Users\Admin\AppData\Local\Temp\29c7584569e9f2b74981537d3a49ef8de56cf685bebf91728f679542c8a917d5_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                "C:\Users\Admin\AppData\Local\Temp\29c7584569e9f2b74981537d3a49ef8de56cf685bebf91728f679542c8a917d5_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                5⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                  PID:15892
                                                                                                                                                                                                                                                                                                                                                                                                                                              • C:\Users\Admin\AppData\Local\Temp\29c7584569e9f2b74981537d3a49ef8de56cf685bebf91728f679542c8a917d5_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                "C:\Users\Admin\AppData\Local\Temp\29c7584569e9f2b74981537d3a49ef8de56cf685bebf91728f679542c8a917d5_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                4⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                  PID:9184
                                                                                                                                                                                                                                                                                                                                                                                                                                                • C:\Users\Admin\AppData\Local\Temp\29c7584569e9f2b74981537d3a49ef8de56cf685bebf91728f679542c8a917d5_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                  "C:\Users\Admin\AppData\Local\Temp\29c7584569e9f2b74981537d3a49ef8de56cf685bebf91728f679542c8a917d5_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                  4⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                    PID:10352
                                                                                                                                                                                                                                                                                                                                                                                                                                                  • C:\Users\Admin\AppData\Local\Temp\29c7584569e9f2b74981537d3a49ef8de56cf685bebf91728f679542c8a917d5_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                    "C:\Users\Admin\AppData\Local\Temp\29c7584569e9f2b74981537d3a49ef8de56cf685bebf91728f679542c8a917d5_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                    4⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                      PID:13604
                                                                                                                                                                                                                                                                                                                                                                                                                                                  • C:\Users\Admin\AppData\Local\Temp\29c7584569e9f2b74981537d3a49ef8de56cf685bebf91728f679542c8a917d5_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                    "C:\Users\Admin\AppData\Local\Temp\29c7584569e9f2b74981537d3a49ef8de56cf685bebf91728f679542c8a917d5_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                    3⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                    • Suspicious behavior: EnumeratesProcesses
                                                                                                                                                                                                                                                                                                                                                                                                                                                    PID:4684
                                                                                                                                                                                                                                                                                                                                                                                                                                                    • C:\Users\Admin\AppData\Local\Temp\29c7584569e9f2b74981537d3a49ef8de56cf685bebf91728f679542c8a917d5_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                      "C:\Users\Admin\AppData\Local\Temp\29c7584569e9f2b74981537d3a49ef8de56cf685bebf91728f679542c8a917d5_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                      4⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                        PID:5648
                                                                                                                                                                                                                                                                                                                                                                                                                                                        • C:\Users\Admin\AppData\Local\Temp\29c7584569e9f2b74981537d3a49ef8de56cf685bebf91728f679542c8a917d5_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                          "C:\Users\Admin\AppData\Local\Temp\29c7584569e9f2b74981537d3a49ef8de56cf685bebf91728f679542c8a917d5_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                          5⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                            PID:9140
                                                                                                                                                                                                                                                                                                                                                                                                                                                          • C:\Users\Admin\AppData\Local\Temp\29c7584569e9f2b74981537d3a49ef8de56cf685bebf91728f679542c8a917d5_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                            "C:\Users\Admin\AppData\Local\Temp\29c7584569e9f2b74981537d3a49ef8de56cf685bebf91728f679542c8a917d5_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                            5⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                              PID:10772
                                                                                                                                                                                                                                                                                                                                                                                                                                                            • C:\Users\Admin\AppData\Local\Temp\29c7584569e9f2b74981537d3a49ef8de56cf685bebf91728f679542c8a917d5_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                              "C:\Users\Admin\AppData\Local\Temp\29c7584569e9f2b74981537d3a49ef8de56cf685bebf91728f679542c8a917d5_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                              5⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                PID:14268
                                                                                                                                                                                                                                                                                                                                                                                                                                                            • C:\Users\Admin\AppData\Local\Temp\29c7584569e9f2b74981537d3a49ef8de56cf685bebf91728f679542c8a917d5_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                              "C:\Users\Admin\AppData\Local\Temp\29c7584569e9f2b74981537d3a49ef8de56cf685bebf91728f679542c8a917d5_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                              4⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                PID:6580
                                                                                                                                                                                                                                                                                                                                                                                                                                                                • C:\Users\Admin\AppData\Local\Temp\29c7584569e9f2b74981537d3a49ef8de56cf685bebf91728f679542c8a917d5_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                  "C:\Users\Admin\AppData\Local\Temp\29c7584569e9f2b74981537d3a49ef8de56cf685bebf91728f679542c8a917d5_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                  5⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                    PID:15908
                                                                                                                                                                                                                                                                                                                                                                                                                                                                • C:\Users\Admin\AppData\Local\Temp\29c7584569e9f2b74981537d3a49ef8de56cf685bebf91728f679542c8a917d5_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                  "C:\Users\Admin\AppData\Local\Temp\29c7584569e9f2b74981537d3a49ef8de56cf685bebf91728f679542c8a917d5_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                  4⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                    PID:8856
                                                                                                                                                                                                                                                                                                                                                                                                                                                                  • C:\Users\Admin\AppData\Local\Temp\29c7584569e9f2b74981537d3a49ef8de56cf685bebf91728f679542c8a917d5_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                    "C:\Users\Admin\AppData\Local\Temp\29c7584569e9f2b74981537d3a49ef8de56cf685bebf91728f679542c8a917d5_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                    4⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                      PID:10544
                                                                                                                                                                                                                                                                                                                                                                                                                                                                    • C:\Users\Admin\AppData\Local\Temp\29c7584569e9f2b74981537d3a49ef8de56cf685bebf91728f679542c8a917d5_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                      "C:\Users\Admin\AppData\Local\Temp\29c7584569e9f2b74981537d3a49ef8de56cf685bebf91728f679542c8a917d5_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                      4⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                        PID:13828
                                                                                                                                                                                                                                                                                                                                                                                                                                                                    • C:\Users\Admin\AppData\Local\Temp\29c7584569e9f2b74981537d3a49ef8de56cf685bebf91728f679542c8a917d5_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                      "C:\Users\Admin\AppData\Local\Temp\29c7584569e9f2b74981537d3a49ef8de56cf685bebf91728f679542c8a917d5_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                      3⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                        PID:3764
                                                                                                                                                                                                                                                                                                                                                                                                                                                                        • C:\Users\Admin\AppData\Local\Temp\29c7584569e9f2b74981537d3a49ef8de56cf685bebf91728f679542c8a917d5_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                          "C:\Users\Admin\AppData\Local\Temp\29c7584569e9f2b74981537d3a49ef8de56cf685bebf91728f679542c8a917d5_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                          4⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                            PID:8676
                                                                                                                                                                                                                                                                                                                                                                                                                                                                          • C:\Users\Admin\AppData\Local\Temp\29c7584569e9f2b74981537d3a49ef8de56cf685bebf91728f679542c8a917d5_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                            "C:\Users\Admin\AppData\Local\Temp\29c7584569e9f2b74981537d3a49ef8de56cf685bebf91728f679542c8a917d5_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                            4⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                              PID:10472
                                                                                                                                                                                                                                                                                                                                                                                                                                                                            • C:\Users\Admin\AppData\Local\Temp\29c7584569e9f2b74981537d3a49ef8de56cf685bebf91728f679542c8a917d5_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                              "C:\Users\Admin\AppData\Local\Temp\29c7584569e9f2b74981537d3a49ef8de56cf685bebf91728f679542c8a917d5_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                              4⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                PID:13752
                                                                                                                                                                                                                                                                                                                                                                                                                                                                            • C:\Users\Admin\AppData\Local\Temp\29c7584569e9f2b74981537d3a49ef8de56cf685bebf91728f679542c8a917d5_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                              "C:\Users\Admin\AppData\Local\Temp\29c7584569e9f2b74981537d3a49ef8de56cf685bebf91728f679542c8a917d5_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                              3⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                PID:6704
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                • C:\Users\Admin\AppData\Local\Temp\29c7584569e9f2b74981537d3a49ef8de56cf685bebf91728f679542c8a917d5_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  "C:\Users\Admin\AppData\Local\Temp\29c7584569e9f2b74981537d3a49ef8de56cf685bebf91728f679542c8a917d5_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  4⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    PID:14356
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                • C:\Users\Admin\AppData\Local\Temp\29c7584569e9f2b74981537d3a49ef8de56cf685bebf91728f679542c8a917d5_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  "C:\Users\Admin\AppData\Local\Temp\29c7584569e9f2b74981537d3a49ef8de56cf685bebf91728f679542c8a917d5_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  3⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    PID:8920
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  • C:\Users\Admin\AppData\Local\Temp\29c7584569e9f2b74981537d3a49ef8de56cf685bebf91728f679542c8a917d5_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    "C:\Users\Admin\AppData\Local\Temp\29c7584569e9f2b74981537d3a49ef8de56cf685bebf91728f679542c8a917d5_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    3⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      PID:10400
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    • C:\Users\Admin\AppData\Local\Temp\29c7584569e9f2b74981537d3a49ef8de56cf685bebf91728f679542c8a917d5_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      "C:\Users\Admin\AppData\Local\Temp\29c7584569e9f2b74981537d3a49ef8de56cf685bebf91728f679542c8a917d5_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      3⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        PID:14340
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    • C:\Users\Admin\AppData\Local\Temp\29c7584569e9f2b74981537d3a49ef8de56cf685bebf91728f679542c8a917d5_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      "C:\Users\Admin\AppData\Local\Temp\29c7584569e9f2b74981537d3a49ef8de56cf685bebf91728f679542c8a917d5_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      • Checks computer location settings
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      • Suspicious behavior: EnumeratesProcesses
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      • Suspicious use of WriteProcessMemory
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      PID:4264
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      • C:\Users\Admin\AppData\Local\Temp\29c7584569e9f2b74981537d3a49ef8de56cf685bebf91728f679542c8a917d5_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        "C:\Users\Admin\AppData\Local\Temp\29c7584569e9f2b74981537d3a49ef8de56cf685bebf91728f679542c8a917d5_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        3⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        • Checks computer location settings
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        • Suspicious behavior: EnumeratesProcesses
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        PID:1772
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        • C:\Users\Admin\AppData\Local\Temp\29c7584569e9f2b74981537d3a49ef8de56cf685bebf91728f679542c8a917d5_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          "C:\Users\Admin\AppData\Local\Temp\29c7584569e9f2b74981537d3a49ef8de56cf685bebf91728f679542c8a917d5_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          4⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            PID:2204
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            • C:\Users\Admin\AppData\Local\Temp\29c7584569e9f2b74981537d3a49ef8de56cf685bebf91728f679542c8a917d5_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              "C:\Users\Admin\AppData\Local\Temp\29c7584569e9f2b74981537d3a49ef8de56cf685bebf91728f679542c8a917d5_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              5⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                PID:5604
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                • C:\Users\Admin\AppData\Local\Temp\29c7584569e9f2b74981537d3a49ef8de56cf685bebf91728f679542c8a917d5_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  "C:\Users\Admin\AppData\Local\Temp\29c7584569e9f2b74981537d3a49ef8de56cf685bebf91728f679542c8a917d5_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  6⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    PID:10608
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  • C:\Users\Admin\AppData\Local\Temp\29c7584569e9f2b74981537d3a49ef8de56cf685bebf91728f679542c8a917d5_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    "C:\Users\Admin\AppData\Local\Temp\29c7584569e9f2b74981537d3a49ef8de56cf685bebf91728f679542c8a917d5_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    6⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      PID:15260
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  • C:\Users\Admin\AppData\Local\Temp\29c7584569e9f2b74981537d3a49ef8de56cf685bebf91728f679542c8a917d5_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    "C:\Users\Admin\AppData\Local\Temp\29c7584569e9f2b74981537d3a49ef8de56cf685bebf91728f679542c8a917d5_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    5⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      PID:6644
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      • C:\Users\Admin\AppData\Local\Temp\29c7584569e9f2b74981537d3a49ef8de56cf685bebf91728f679542c8a917d5_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        "C:\Users\Admin\AppData\Local\Temp\29c7584569e9f2b74981537d3a49ef8de56cf685bebf91728f679542c8a917d5_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        6⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          PID:13988
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      • C:\Users\Admin\AppData\Local\Temp\29c7584569e9f2b74981537d3a49ef8de56cf685bebf91728f679542c8a917d5_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        "C:\Users\Admin\AppData\Local\Temp\29c7584569e9f2b74981537d3a49ef8de56cf685bebf91728f679542c8a917d5_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        5⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          PID:9132
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        • C:\Users\Admin\AppData\Local\Temp\29c7584569e9f2b74981537d3a49ef8de56cf685bebf91728f679542c8a917d5_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          "C:\Users\Admin\AppData\Local\Temp\29c7584569e9f2b74981537d3a49ef8de56cf685bebf91728f679542c8a917d5_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          5⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            PID:10584
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          • C:\Users\Admin\AppData\Local\Temp\29c7584569e9f2b74981537d3a49ef8de56cf685bebf91728f679542c8a917d5_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            "C:\Users\Admin\AppData\Local\Temp\29c7584569e9f2b74981537d3a49ef8de56cf685bebf91728f679542c8a917d5_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            5⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              PID:13860
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          • C:\Users\Admin\AppData\Local\Temp\29c7584569e9f2b74981537d3a49ef8de56cf685bebf91728f679542c8a917d5_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            "C:\Users\Admin\AppData\Local\Temp\29c7584569e9f2b74981537d3a49ef8de56cf685bebf91728f679542c8a917d5_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            4⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              PID:4708
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              • C:\Users\Admin\AppData\Local\Temp\29c7584569e9f2b74981537d3a49ef8de56cf685bebf91728f679542c8a917d5_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                "C:\Users\Admin\AppData\Local\Temp\29c7584569e9f2b74981537d3a49ef8de56cf685bebf91728f679542c8a917d5_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                5⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  PID:7912
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  • C:\Users\Admin\AppData\Local\Temp\29c7584569e9f2b74981537d3a49ef8de56cf685bebf91728f679542c8a917d5_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    "C:\Users\Admin\AppData\Local\Temp\29c7584569e9f2b74981537d3a49ef8de56cf685bebf91728f679542c8a917d5_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    6⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      PID:13796
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  • C:\Users\Admin\AppData\Local\Temp\29c7584569e9f2b74981537d3a49ef8de56cf685bebf91728f679542c8a917d5_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    "C:\Users\Admin\AppData\Local\Temp\29c7584569e9f2b74981537d3a49ef8de56cf685bebf91728f679542c8a917d5_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    5⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      PID:11000
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    • C:\Users\Admin\AppData\Local\Temp\29c7584569e9f2b74981537d3a49ef8de56cf685bebf91728f679542c8a917d5_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      "C:\Users\Admin\AppData\Local\Temp\29c7584569e9f2b74981537d3a49ef8de56cf685bebf91728f679542c8a917d5_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      5⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        PID:14260
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    • C:\Users\Admin\AppData\Local\Temp\29c7584569e9f2b74981537d3a49ef8de56cf685bebf91728f679542c8a917d5_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      "C:\Users\Admin\AppData\Local\Temp\29c7584569e9f2b74981537d3a49ef8de56cf685bebf91728f679542c8a917d5_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      4⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        PID:6060
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        • C:\Users\Admin\AppData\Local\Temp\29c7584569e9f2b74981537d3a49ef8de56cf685bebf91728f679542c8a917d5_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          "C:\Users\Admin\AppData\Local\Temp\29c7584569e9f2b74981537d3a49ef8de56cf685bebf91728f679542c8a917d5_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          5⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            PID:8684
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          • C:\Users\Admin\AppData\Local\Temp\29c7584569e9f2b74981537d3a49ef8de56cf685bebf91728f679542c8a917d5_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            "C:\Users\Admin\AppData\Local\Temp\29c7584569e9f2b74981537d3a49ef8de56cf685bebf91728f679542c8a917d5_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            5⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              PID:10488
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            • C:\Users\Admin\AppData\Local\Temp\29c7584569e9f2b74981537d3a49ef8de56cf685bebf91728f679542c8a917d5_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              "C:\Users\Admin\AppData\Local\Temp\29c7584569e9f2b74981537d3a49ef8de56cf685bebf91728f679542c8a917d5_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              5⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                PID:13820
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            • C:\Users\Admin\AppData\Local\Temp\29c7584569e9f2b74981537d3a49ef8de56cf685bebf91728f679542c8a917d5_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              "C:\Users\Admin\AppData\Local\Temp\29c7584569e9f2b74981537d3a49ef8de56cf685bebf91728f679542c8a917d5_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              4⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                PID:6532
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                • C:\Users\Admin\AppData\Local\Temp\29c7584569e9f2b74981537d3a49ef8de56cf685bebf91728f679542c8a917d5_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  "C:\Users\Admin\AppData\Local\Temp\29c7584569e9f2b74981537d3a49ef8de56cf685bebf91728f679542c8a917d5_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  5⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    PID:15876
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                • C:\Users\Admin\AppData\Local\Temp\29c7584569e9f2b74981537d3a49ef8de56cf685bebf91728f679542c8a917d5_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  "C:\Users\Admin\AppData\Local\Temp\29c7584569e9f2b74981537d3a49ef8de56cf685bebf91728f679542c8a917d5_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  4⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    PID:8864
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  • C:\Users\Admin\AppData\Local\Temp\29c7584569e9f2b74981537d3a49ef8de56cf685bebf91728f679542c8a917d5_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    "C:\Users\Admin\AppData\Local\Temp\29c7584569e9f2b74981537d3a49ef8de56cf685bebf91728f679542c8a917d5_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    4⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      PID:10512
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    • C:\Users\Admin\AppData\Local\Temp\29c7584569e9f2b74981537d3a49ef8de56cf685bebf91728f679542c8a917d5_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      "C:\Users\Admin\AppData\Local\Temp\29c7584569e9f2b74981537d3a49ef8de56cf685bebf91728f679542c8a917d5_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      4⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        PID:14548
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    • C:\Users\Admin\AppData\Local\Temp\29c7584569e9f2b74981537d3a49ef8de56cf685bebf91728f679542c8a917d5_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      "C:\Users\Admin\AppData\Local\Temp\29c7584569e9f2b74981537d3a49ef8de56cf685bebf91728f679542c8a917d5_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      3⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        PID:2904
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        • C:\Users\Admin\AppData\Local\Temp\29c7584569e9f2b74981537d3a49ef8de56cf685bebf91728f679542c8a917d5_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          "C:\Users\Admin\AppData\Local\Temp\29c7584569e9f2b74981537d3a49ef8de56cf685bebf91728f679542c8a917d5_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          4⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            PID:5708
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            • C:\Users\Admin\AppData\Local\Temp\29c7584569e9f2b74981537d3a49ef8de56cf685bebf91728f679542c8a917d5_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              "C:\Users\Admin\AppData\Local\Temp\29c7584569e9f2b74981537d3a49ef8de56cf685bebf91728f679542c8a917d5_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              5⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                PID:10856
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              • C:\Users\Admin\AppData\Local\Temp\29c7584569e9f2b74981537d3a49ef8de56cf685bebf91728f679542c8a917d5_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                "C:\Users\Admin\AppData\Local\Temp\29c7584569e9f2b74981537d3a49ef8de56cf685bebf91728f679542c8a917d5_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                5⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  PID:14276
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              • C:\Users\Admin\AppData\Local\Temp\29c7584569e9f2b74981537d3a49ef8de56cf685bebf91728f679542c8a917d5_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                "C:\Users\Admin\AppData\Local\Temp\29c7584569e9f2b74981537d3a49ef8de56cf685bebf91728f679542c8a917d5_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                4⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  PID:6564
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  • C:\Users\Admin\AppData\Local\Temp\29c7584569e9f2b74981537d3a49ef8de56cf685bebf91728f679542c8a917d5_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    "C:\Users\Admin\AppData\Local\Temp\29c7584569e9f2b74981537d3a49ef8de56cf685bebf91728f679542c8a917d5_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    5⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      PID:14052
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  • C:\Users\Admin\AppData\Local\Temp\29c7584569e9f2b74981537d3a49ef8de56cf685bebf91728f679542c8a917d5_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    "C:\Users\Admin\AppData\Local\Temp\29c7584569e9f2b74981537d3a49ef8de56cf685bebf91728f679542c8a917d5_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    4⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      PID:8784
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    • C:\Users\Admin\AppData\Local\Temp\29c7584569e9f2b74981537d3a49ef8de56cf685bebf91728f679542c8a917d5_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      "C:\Users\Admin\AppData\Local\Temp\29c7584569e9f2b74981537d3a49ef8de56cf685bebf91728f679542c8a917d5_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      4⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        PID:10480
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      • C:\Users\Admin\AppData\Local\Temp\29c7584569e9f2b74981537d3a49ef8de56cf685bebf91728f679542c8a917d5_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        "C:\Users\Admin\AppData\Local\Temp\29c7584569e9f2b74981537d3a49ef8de56cf685bebf91728f679542c8a917d5_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        4⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          PID:13788
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      • C:\Users\Admin\AppData\Local\Temp\29c7584569e9f2b74981537d3a49ef8de56cf685bebf91728f679542c8a917d5_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        "C:\Users\Admin\AppData\Local\Temp\29c7584569e9f2b74981537d3a49ef8de56cf685bebf91728f679542c8a917d5_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        3⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          PID:3720
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          • C:\Users\Admin\AppData\Local\Temp\29c7584569e9f2b74981537d3a49ef8de56cf685bebf91728f679542c8a917d5_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            "C:\Users\Admin\AppData\Local\Temp\29c7584569e9f2b74981537d3a49ef8de56cf685bebf91728f679542c8a917d5_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            4⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              PID:4068
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              • C:\Users\Admin\AppData\Local\Temp\29c7584569e9f2b74981537d3a49ef8de56cf685bebf91728f679542c8a917d5_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                "C:\Users\Admin\AppData\Local\Temp\29c7584569e9f2b74981537d3a49ef8de56cf685bebf91728f679542c8a917d5_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                5⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  PID:14156
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              • C:\Users\Admin\AppData\Local\Temp\29c7584569e9f2b74981537d3a49ef8de56cf685bebf91728f679542c8a917d5_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                "C:\Users\Admin\AppData\Local\Temp\29c7584569e9f2b74981537d3a49ef8de56cf685bebf91728f679542c8a917d5_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                4⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  PID:10904
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                • C:\Users\Admin\AppData\Local\Temp\29c7584569e9f2b74981537d3a49ef8de56cf685bebf91728f679542c8a917d5_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  "C:\Users\Admin\AppData\Local\Temp\29c7584569e9f2b74981537d3a49ef8de56cf685bebf91728f679542c8a917d5_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  4⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    PID:14308
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                • C:\Users\Admin\AppData\Local\Temp\29c7584569e9f2b74981537d3a49ef8de56cf685bebf91728f679542c8a917d5_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  "C:\Users\Admin\AppData\Local\Temp\29c7584569e9f2b74981537d3a49ef8de56cf685bebf91728f679542c8a917d5_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  3⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    PID:6288
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    • C:\Users\Admin\AppData\Local\Temp\29c7584569e9f2b74981537d3a49ef8de56cf685bebf91728f679542c8a917d5_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      "C:\Users\Admin\AppData\Local\Temp\29c7584569e9f2b74981537d3a49ef8de56cf685bebf91728f679542c8a917d5_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      4⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        PID:13980
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    • C:\Users\Admin\AppData\Local\Temp\29c7584569e9f2b74981537d3a49ef8de56cf685bebf91728f679542c8a917d5_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      "C:\Users\Admin\AppData\Local\Temp\29c7584569e9f2b74981537d3a49ef8de56cf685bebf91728f679542c8a917d5_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      3⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        PID:7952
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      • C:\Users\Admin\AppData\Local\Temp\29c7584569e9f2b74981537d3a49ef8de56cf685bebf91728f679542c8a917d5_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        "C:\Users\Admin\AppData\Local\Temp\29c7584569e9f2b74981537d3a49ef8de56cf685bebf91728f679542c8a917d5_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        3⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          PID:10792
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        • C:\Users\Admin\AppData\Local\Temp\29c7584569e9f2b74981537d3a49ef8de56cf685bebf91728f679542c8a917d5_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          "C:\Users\Admin\AppData\Local\Temp\29c7584569e9f2b74981537d3a49ef8de56cf685bebf91728f679542c8a917d5_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          3⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            PID:14068
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        • C:\Users\Admin\AppData\Local\Temp\29c7584569e9f2b74981537d3a49ef8de56cf685bebf91728f679542c8a917d5_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          "C:\Users\Admin\AppData\Local\Temp\29c7584569e9f2b74981537d3a49ef8de56cf685bebf91728f679542c8a917d5_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          • Checks computer location settings
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          • Suspicious behavior: EnumeratesProcesses
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          PID:4120
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          • C:\Users\Admin\AppData\Local\Temp\29c7584569e9f2b74981537d3a49ef8de56cf685bebf91728f679542c8a917d5_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            "C:\Users\Admin\AppData\Local\Temp\29c7584569e9f2b74981537d3a49ef8de56cf685bebf91728f679542c8a917d5_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            3⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              PID:3900
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              • C:\Users\Admin\AppData\Local\Temp\29c7584569e9f2b74981537d3a49ef8de56cf685bebf91728f679542c8a917d5_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                "C:\Users\Admin\AppData\Local\Temp\29c7584569e9f2b74981537d3a49ef8de56cf685bebf91728f679542c8a917d5_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                4⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  PID:5724
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  • C:\Users\Admin\AppData\Local\Temp\29c7584569e9f2b74981537d3a49ef8de56cf685bebf91728f679542c8a917d5_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    "C:\Users\Admin\AppData\Local\Temp\29c7584569e9f2b74981537d3a49ef8de56cf685bebf91728f679542c8a917d5_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    5⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      PID:10976
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    • C:\Users\Admin\AppData\Local\Temp\29c7584569e9f2b74981537d3a49ef8de56cf685bebf91728f679542c8a917d5_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      "C:\Users\Admin\AppData\Local\Temp\29c7584569e9f2b74981537d3a49ef8de56cf685bebf91728f679542c8a917d5_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      5⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        PID:14188
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    • C:\Users\Admin\AppData\Local\Temp\29c7584569e9f2b74981537d3a49ef8de56cf685bebf91728f679542c8a917d5_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      "C:\Users\Admin\AppData\Local\Temp\29c7584569e9f2b74981537d3a49ef8de56cf685bebf91728f679542c8a917d5_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      4⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        PID:6492
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        • C:\Users\Admin\AppData\Local\Temp\29c7584569e9f2b74981537d3a49ef8de56cf685bebf91728f679542c8a917d5_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          "C:\Users\Admin\AppData\Local\Temp\29c7584569e9f2b74981537d3a49ef8de56cf685bebf91728f679542c8a917d5_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          5⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            PID:14348
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        • C:\Users\Admin\AppData\Local\Temp\29c7584569e9f2b74981537d3a49ef8de56cf685bebf91728f679542c8a917d5_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          "C:\Users\Admin\AppData\Local\Temp\29c7584569e9f2b74981537d3a49ef8de56cf685bebf91728f679542c8a917d5_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          4⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            PID:8912
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          • C:\Users\Admin\AppData\Local\Temp\29c7584569e9f2b74981537d3a49ef8de56cf685bebf91728f679542c8a917d5_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            "C:\Users\Admin\AppData\Local\Temp\29c7584569e9f2b74981537d3a49ef8de56cf685bebf91728f679542c8a917d5_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            4⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              PID:10424
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            • C:\Users\Admin\AppData\Local\Temp\29c7584569e9f2b74981537d3a49ef8de56cf685bebf91728f679542c8a917d5_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              "C:\Users\Admin\AppData\Local\Temp\29c7584569e9f2b74981537d3a49ef8de56cf685bebf91728f679542c8a917d5_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              4⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                PID:13720
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            • C:\Users\Admin\AppData\Local\Temp\29c7584569e9f2b74981537d3a49ef8de56cf685bebf91728f679542c8a917d5_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              "C:\Users\Admin\AppData\Local\Temp\29c7584569e9f2b74981537d3a49ef8de56cf685bebf91728f679542c8a917d5_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              3⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                PID:3160
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                • C:\Users\Admin\AppData\Local\Temp\29c7584569e9f2b74981537d3a49ef8de56cf685bebf91728f679542c8a917d5_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  "C:\Users\Admin\AppData\Local\Temp\29c7584569e9f2b74981537d3a49ef8de56cf685bebf91728f679542c8a917d5_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  4⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    PID:7612
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    • C:\Users\Admin\AppData\Local\Temp\29c7584569e9f2b74981537d3a49ef8de56cf685bebf91728f679542c8a917d5_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      "C:\Users\Admin\AppData\Local\Temp\29c7584569e9f2b74981537d3a49ef8de56cf685bebf91728f679542c8a917d5_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      5⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        PID:14044
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    • C:\Users\Admin\AppData\Local\Temp\29c7584569e9f2b74981537d3a49ef8de56cf685bebf91728f679542c8a917d5_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      "C:\Users\Admin\AppData\Local\Temp\29c7584569e9f2b74981537d3a49ef8de56cf685bebf91728f679542c8a917d5_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      4⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        PID:10936
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      • C:\Users\Admin\AppData\Local\Temp\29c7584569e9f2b74981537d3a49ef8de56cf685bebf91728f679542c8a917d5_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        "C:\Users\Admin\AppData\Local\Temp\29c7584569e9f2b74981537d3a49ef8de56cf685bebf91728f679542c8a917d5_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        4⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          PID:14140
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      • C:\Users\Admin\AppData\Local\Temp\29c7584569e9f2b74981537d3a49ef8de56cf685bebf91728f679542c8a917d5_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        "C:\Users\Admin\AppData\Local\Temp\29c7584569e9f2b74981537d3a49ef8de56cf685bebf91728f679542c8a917d5_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        3⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          PID:6728
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          • C:\Users\Admin\AppData\Local\Temp\29c7584569e9f2b74981537d3a49ef8de56cf685bebf91728f679542c8a917d5_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            "C:\Users\Admin\AppData\Local\Temp\29c7584569e9f2b74981537d3a49ef8de56cf685bebf91728f679542c8a917d5_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            4⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              PID:14028
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          • C:\Users\Admin\AppData\Local\Temp\29c7584569e9f2b74981537d3a49ef8de56cf685bebf91728f679542c8a917d5_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            "C:\Users\Admin\AppData\Local\Temp\29c7584569e9f2b74981537d3a49ef8de56cf685bebf91728f679542c8a917d5_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            3⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              PID:9116
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            • C:\Users\Admin\AppData\Local\Temp\29c7584569e9f2b74981537d3a49ef8de56cf685bebf91728f679542c8a917d5_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              "C:\Users\Admin\AppData\Local\Temp\29c7584569e9f2b74981537d3a49ef8de56cf685bebf91728f679542c8a917d5_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              3⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                PID:11248
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              • C:\Users\Admin\AppData\Local\Temp\29c7584569e9f2b74981537d3a49ef8de56cf685bebf91728f679542c8a917d5_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                "C:\Users\Admin\AppData\Local\Temp\29c7584569e9f2b74981537d3a49ef8de56cf685bebf91728f679542c8a917d5_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                3⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  PID:15852
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              • C:\Users\Admin\AppData\Local\Temp\29c7584569e9f2b74981537d3a49ef8de56cf685bebf91728f679542c8a917d5_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                "C:\Users\Admin\AppData\Local\Temp\29c7584569e9f2b74981537d3a49ef8de56cf685bebf91728f679542c8a917d5_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  PID:3320
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  • C:\Users\Admin\AppData\Local\Temp\29c7584569e9f2b74981537d3a49ef8de56cf685bebf91728f679542c8a917d5_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    "C:\Users\Admin\AppData\Local\Temp\29c7584569e9f2b74981537d3a49ef8de56cf685bebf91728f679542c8a917d5_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    3⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      PID:5768
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      • C:\Users\Admin\AppData\Local\Temp\29c7584569e9f2b74981537d3a49ef8de56cf685bebf91728f679542c8a917d5_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        "C:\Users\Admin\AppData\Local\Temp\29c7584569e9f2b74981537d3a49ef8de56cf685bebf91728f679542c8a917d5_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        4⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          PID:10896
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        • C:\Users\Admin\AppData\Local\Temp\29c7584569e9f2b74981537d3a49ef8de56cf685bebf91728f679542c8a917d5_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          "C:\Users\Admin\AppData\Local\Temp\29c7584569e9f2b74981537d3a49ef8de56cf685bebf91728f679542c8a917d5_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          4⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            PID:14300
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        • C:\Users\Admin\AppData\Local\Temp\29c7584569e9f2b74981537d3a49ef8de56cf685bebf91728f679542c8a917d5_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          "C:\Users\Admin\AppData\Local\Temp\29c7584569e9f2b74981537d3a49ef8de56cf685bebf91728f679542c8a917d5_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          3⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            PID:6596
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            • C:\Users\Admin\AppData\Local\Temp\29c7584569e9f2b74981537d3a49ef8de56cf685bebf91728f679542c8a917d5_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              "C:\Users\Admin\AppData\Local\Temp\29c7584569e9f2b74981537d3a49ef8de56cf685bebf91728f679542c8a917d5_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              4⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                PID:14020
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            • C:\Users\Admin\AppData\Local\Temp\29c7584569e9f2b74981537d3a49ef8de56cf685bebf91728f679542c8a917d5_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              "C:\Users\Admin\AppData\Local\Temp\29c7584569e9f2b74981537d3a49ef8de56cf685bebf91728f679542c8a917d5_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              3⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                PID:8808
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              • C:\Users\Admin\AppData\Local\Temp\29c7584569e9f2b74981537d3a49ef8de56cf685bebf91728f679542c8a917d5_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                "C:\Users\Admin\AppData\Local\Temp\29c7584569e9f2b74981537d3a49ef8de56cf685bebf91728f679542c8a917d5_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                3⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  PID:10536
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                • C:\Users\Admin\AppData\Local\Temp\29c7584569e9f2b74981537d3a49ef8de56cf685bebf91728f679542c8a917d5_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  "C:\Users\Admin\AppData\Local\Temp\29c7584569e9f2b74981537d3a49ef8de56cf685bebf91728f679542c8a917d5_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  3⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    PID:13844
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                • C:\Users\Admin\AppData\Local\Temp\29c7584569e9f2b74981537d3a49ef8de56cf685bebf91728f679542c8a917d5_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  "C:\Users\Admin\AppData\Local\Temp\29c7584569e9f2b74981537d3a49ef8de56cf685bebf91728f679542c8a917d5_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    PID:3680
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    • C:\Users\Admin\AppData\Local\Temp\29c7584569e9f2b74981537d3a49ef8de56cf685bebf91728f679542c8a917d5_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      "C:\Users\Admin\AppData\Local\Temp\29c7584569e9f2b74981537d3a49ef8de56cf685bebf91728f679542c8a917d5_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      3⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        PID:7680
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        • C:\Users\Admin\AppData\Local\Temp\29c7584569e9f2b74981537d3a49ef8de56cf685bebf91728f679542c8a917d5_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          "C:\Users\Admin\AppData\Local\Temp\29c7584569e9f2b74981537d3a49ef8de56cf685bebf91728f679542c8a917d5_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          4⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            PID:15932
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        • C:\Users\Admin\AppData\Local\Temp\29c7584569e9f2b74981537d3a49ef8de56cf685bebf91728f679542c8a917d5_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          "C:\Users\Admin\AppData\Local\Temp\29c7584569e9f2b74981537d3a49ef8de56cf685bebf91728f679542c8a917d5_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          3⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            PID:10952
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          • C:\Users\Admin\AppData\Local\Temp\29c7584569e9f2b74981537d3a49ef8de56cf685bebf91728f679542c8a917d5_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            "C:\Users\Admin\AppData\Local\Temp\29c7584569e9f2b74981537d3a49ef8de56cf685bebf91728f679542c8a917d5_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            3⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              PID:14180
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          • C:\Users\Admin\AppData\Local\Temp\29c7584569e9f2b74981537d3a49ef8de56cf685bebf91728f679542c8a917d5_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            "C:\Users\Admin\AppData\Local\Temp\29c7584569e9f2b74981537d3a49ef8de56cf685bebf91728f679542c8a917d5_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              PID:6696
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              • C:\Users\Admin\AppData\Local\Temp\29c7584569e9f2b74981537d3a49ef8de56cf685bebf91728f679542c8a917d5_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                "C:\Users\Admin\AppData\Local\Temp\29c7584569e9f2b74981537d3a49ef8de56cf685bebf91728f679542c8a917d5_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                3⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  PID:14752
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              • C:\Users\Admin\AppData\Local\Temp\29c7584569e9f2b74981537d3a49ef8de56cf685bebf91728f679542c8a917d5_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                "C:\Users\Admin\AppData\Local\Temp\29c7584569e9f2b74981537d3a49ef8de56cf685bebf91728f679542c8a917d5_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  PID:8892
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                • C:\Users\Admin\AppData\Local\Temp\29c7584569e9f2b74981537d3a49ef8de56cf685bebf91728f679542c8a917d5_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  "C:\Users\Admin\AppData\Local\Temp\29c7584569e9f2b74981537d3a49ef8de56cf685bebf91728f679542c8a917d5_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    PID:11016
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  • C:\Users\Admin\AppData\Local\Temp\29c7584569e9f2b74981537d3a49ef8de56cf685bebf91728f679542c8a917d5_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    "C:\Users\Admin\AppData\Local\Temp\29c7584569e9f2b74981537d3a49ef8de56cf685bebf91728f679542c8a917d5_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      PID:15836

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  Network

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  MITRE ATT&CK Enterprise v15

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  Replay Monitor

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  Loading Replay Monitor...

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  Downloads

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  • C:\Program Files\Microsoft Office\root\vfs\ProgramFilesCommonX64\Microsoft Shared\chinese cum fucking public .mpg.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    Filesize

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    340KB

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    MD5

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    45fd6e0001cb84bc9866cd56f0a1667c

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    SHA1

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    bad9aeb06c9989ae1b24417b92b22f3a9e6f8ec4

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    SHA256

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    7fa9c3738e1028c70cc9657050e8f574f99fd409237e6ca3ebc8555a017b0b03

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    SHA512

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    dfda3d4571743001cf90dd9b6215a1e2fdb3b6a779f71936e042acb63cd27724bda02fcc6cc05248f1466d24cb81a630b1a383cce28aa5ed675f2656f01e8cd0

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    Download Submit