Overview

overview

7

Static

static

3

1fd3020589...cs.exe

windows7-x64

7

1fd3020589...cs.exe

windows10-2004-x64

7

Analysis

  • max time kernel
    15s
  • max time network
    127s
  • platform
    windows10-2004_x64
  • resource
    win10v2004-20240508-en
  • resource tags

    arch:x64arch:x86image:win10v2004-20240508-enlocale:en-usos:windows10-2004-x64system
  • submitted
    23/06/2024, 23:53

Sharing

Copy URL Twitter E-mail
Report Analysis Logs

General

  • Target

    1fd3020589fd79ad8e52d9cbaa584e2555e6e85a73c3294d928bdea08bd8253b_NeikiAnalytics.exe

  • Size

    1.9MB

  • MD5

    fa7d647015af4a9888b018a68526a840

  • SHA1

    ea095fd5e72f92dc7764a3817b25fb94408a1862

  • SHA256

    1fd3020589fd79ad8e52d9cbaa584e2555e6e85a73c3294d928bdea08bd8253b

  • SHA512

    fbbcedaec605f47743c9d2ae2a45b80d134f38698fc612f8798b1e49ec7b4aac8a0d50745cfd4d23b408d3f7ee36ecb1d7e7c9efd974e2fec450f725d5f7b29f

  • SSDEEP

    49152:hj+vDWFfEA2bSDGPOFU/w0sTNCHYqzOYu94SU29fHFv2Fg:EWFfRgcHIsTk4qu19N

Score
7/10
persistencespywarestealer

Malware Config

Signatures

  • Checks computer location settings 2 TTPs 16 IoCs

    Looks up country code configured in the registry, likely geofence.

  • Reads user/profile data of web browsers 2 TTPs

    Infostealers often target stored browser data, which can include saved credentials etc.

    spywarestealer
  • Adds Run key to start application 2 TTPs 1 IoCs
    persistence
  • Enumerates connected drives 3 TTPs 23 IoCs

    Attempts to read the root path of hard drives other than the default C: drive.

  • Drops file in System32 directory 12 IoCs
  • Drops file in Program Files directory 19 IoCs
  • Drops file in Windows directory 64 IoCs
  • Enumerates physical storage devices 1 TTPs

    Attempts to interact with connected storage/optical drive(s).

  • Suspicious behavior: EnumeratesProcesses 64 IoCs
  • Suspicious use of WriteProcessMemory 64 IoCs

Processes

  • C:\Users\Admin\AppData\Local\Temp\1fd3020589fd79ad8e52d9cbaa584e2555e6e85a73c3294d928bdea08bd8253b_NeikiAnalytics.exe
    "C:\Users\Admin\AppData\Local\Temp\1fd3020589fd79ad8e52d9cbaa584e2555e6e85a73c3294d928bdea08bd8253b_NeikiAnalytics.exe"
    1⤵
    • Checks computer location settings
    • Adds Run key to start application
    • Enumerates connected drives
    • Drops file in System32 directory
    • Drops file in Program Files directory
    • Drops file in Windows directory
    • Suspicious behavior: EnumeratesProcesses
    • Suspicious use of WriteProcessMemory
    PID:3188
    • C:\Users\Admin\AppData\Local\Temp\1fd3020589fd79ad8e52d9cbaa584e2555e6e85a73c3294d928bdea08bd8253b_NeikiAnalytics.exe
      "C:\Users\Admin\AppData\Local\Temp\1fd3020589fd79ad8e52d9cbaa584e2555e6e85a73c3294d928bdea08bd8253b_NeikiAnalytics.exe"
      2⤵
      • Checks computer location settings
      • Suspicious behavior: EnumeratesProcesses
      • Suspicious use of WriteProcessMemory
      PID:4796
      • C:\Users\Admin\AppData\Local\Temp\1fd3020589fd79ad8e52d9cbaa584e2555e6e85a73c3294d928bdea08bd8253b_NeikiAnalytics.exe
        "C:\Users\Admin\AppData\Local\Temp\1fd3020589fd79ad8e52d9cbaa584e2555e6e85a73c3294d928bdea08bd8253b_NeikiAnalytics.exe"
        3⤵
        • Checks computer location settings
        • Suspicious behavior: EnumeratesProcesses
        • Suspicious use of WriteProcessMemory
        PID:2280
        • C:\Users\Admin\AppData\Local\Temp\1fd3020589fd79ad8e52d9cbaa584e2555e6e85a73c3294d928bdea08bd8253b_NeikiAnalytics.exe
          "C:\Users\Admin\AppData\Local\Temp\1fd3020589fd79ad8e52d9cbaa584e2555e6e85a73c3294d928bdea08bd8253b_NeikiAnalytics.exe"
          4⤵
          • Checks computer location settings
          • Suspicious behavior: EnumeratesProcesses
          • Suspicious use of WriteProcessMemory
          PID:1440
          • C:\Users\Admin\AppData\Local\Temp\1fd3020589fd79ad8e52d9cbaa584e2555e6e85a73c3294d928bdea08bd8253b_NeikiAnalytics.exe
            "C:\Users\Admin\AppData\Local\Temp\1fd3020589fd79ad8e52d9cbaa584e2555e6e85a73c3294d928bdea08bd8253b_NeikiAnalytics.exe"
            5⤵
            • Checks computer location settings
            • Suspicious behavior: EnumeratesProcesses
            PID:1788
            • C:\Users\Admin\AppData\Local\Temp\1fd3020589fd79ad8e52d9cbaa584e2555e6e85a73c3294d928bdea08bd8253b_NeikiAnalytics.exe
              "C:\Users\Admin\AppData\Local\Temp\1fd3020589fd79ad8e52d9cbaa584e2555e6e85a73c3294d928bdea08bd8253b_NeikiAnalytics.exe"
              6⤵
                PID:5412
                • C:\Users\Admin\AppData\Local\Temp\1fd3020589fd79ad8e52d9cbaa584e2555e6e85a73c3294d928bdea08bd8253b_NeikiAnalytics.exe
                  "C:\Users\Admin\AppData\Local\Temp\1fd3020589fd79ad8e52d9cbaa584e2555e6e85a73c3294d928bdea08bd8253b_NeikiAnalytics.exe"
                  7⤵
                    PID:6404
                    • C:\Users\Admin\AppData\Local\Temp\1fd3020589fd79ad8e52d9cbaa584e2555e6e85a73c3294d928bdea08bd8253b_NeikiAnalytics.exe
                      "C:\Users\Admin\AppData\Local\Temp\1fd3020589fd79ad8e52d9cbaa584e2555e6e85a73c3294d928bdea08bd8253b_NeikiAnalytics.exe"
                      8⤵
                        PID:1168
                    • C:\Users\Admin\AppData\Local\Temp\1fd3020589fd79ad8e52d9cbaa584e2555e6e85a73c3294d928bdea08bd8253b_NeikiAnalytics.exe
                      "C:\Users\Admin\AppData\Local\Temp\1fd3020589fd79ad8e52d9cbaa584e2555e6e85a73c3294d928bdea08bd8253b_NeikiAnalytics.exe"
                      7⤵
                        PID:7520
                        • C:\Users\Admin\AppData\Local\Temp\1fd3020589fd79ad8e52d9cbaa584e2555e6e85a73c3294d928bdea08bd8253b_NeikiAnalytics.exe
                          "C:\Users\Admin\AppData\Local\Temp\1fd3020589fd79ad8e52d9cbaa584e2555e6e85a73c3294d928bdea08bd8253b_NeikiAnalytics.exe"
                          8⤵
                            PID:14240
                        • C:\Users\Admin\AppData\Local\Temp\1fd3020589fd79ad8e52d9cbaa584e2555e6e85a73c3294d928bdea08bd8253b_NeikiAnalytics.exe
                          "C:\Users\Admin\AppData\Local\Temp\1fd3020589fd79ad8e52d9cbaa584e2555e6e85a73c3294d928bdea08bd8253b_NeikiAnalytics.exe"
                          7⤵
                            PID:11616
                          • C:\Users\Admin\AppData\Local\Temp\1fd3020589fd79ad8e52d9cbaa584e2555e6e85a73c3294d928bdea08bd8253b_NeikiAnalytics.exe
                            "C:\Users\Admin\AppData\Local\Temp\1fd3020589fd79ad8e52d9cbaa584e2555e6e85a73c3294d928bdea08bd8253b_NeikiAnalytics.exe"
                            7⤵
                              PID:15472
                          • C:\Users\Admin\AppData\Local\Temp\1fd3020589fd79ad8e52d9cbaa584e2555e6e85a73c3294d928bdea08bd8253b_NeikiAnalytics.exe
                            "C:\Users\Admin\AppData\Local\Temp\1fd3020589fd79ad8e52d9cbaa584e2555e6e85a73c3294d928bdea08bd8253b_NeikiAnalytics.exe"
                            6⤵
                              PID:5472
                              • C:\Users\Admin\AppData\Local\Temp\1fd3020589fd79ad8e52d9cbaa584e2555e6e85a73c3294d928bdea08bd8253b_NeikiAnalytics.exe
                                "C:\Users\Admin\AppData\Local\Temp\1fd3020589fd79ad8e52d9cbaa584e2555e6e85a73c3294d928bdea08bd8253b_NeikiAnalytics.exe"
                                7⤵
                                  PID:9084
                                • C:\Users\Admin\AppData\Local\Temp\1fd3020589fd79ad8e52d9cbaa584e2555e6e85a73c3294d928bdea08bd8253b_NeikiAnalytics.exe
                                  "C:\Users\Admin\AppData\Local\Temp\1fd3020589fd79ad8e52d9cbaa584e2555e6e85a73c3294d928bdea08bd8253b_NeikiAnalytics.exe"
                                  7⤵
                                    PID:10668
                                  • C:\Users\Admin\AppData\Local\Temp\1fd3020589fd79ad8e52d9cbaa584e2555e6e85a73c3294d928bdea08bd8253b_NeikiAnalytics.exe
                                    "C:\Users\Admin\AppData\Local\Temp\1fd3020589fd79ad8e52d9cbaa584e2555e6e85a73c3294d928bdea08bd8253b_NeikiAnalytics.exe"
                                    7⤵
                                      PID:12984
                                  • C:\Users\Admin\AppData\Local\Temp\1fd3020589fd79ad8e52d9cbaa584e2555e6e85a73c3294d928bdea08bd8253b_NeikiAnalytics.exe
                                    "C:\Users\Admin\AppData\Local\Temp\1fd3020589fd79ad8e52d9cbaa584e2555e6e85a73c3294d928bdea08bd8253b_NeikiAnalytics.exe"
                                    6⤵
                                      PID:6752
                                      • C:\Users\Admin\AppData\Local\Temp\1fd3020589fd79ad8e52d9cbaa584e2555e6e85a73c3294d928bdea08bd8253b_NeikiAnalytics.exe
                                        "C:\Users\Admin\AppData\Local\Temp\1fd3020589fd79ad8e52d9cbaa584e2555e6e85a73c3294d928bdea08bd8253b_NeikiAnalytics.exe"
                                        7⤵
                                          PID:12644
                                      • C:\Users\Admin\AppData\Local\Temp\1fd3020589fd79ad8e52d9cbaa584e2555e6e85a73c3294d928bdea08bd8253b_NeikiAnalytics.exe
                                        "C:\Users\Admin\AppData\Local\Temp\1fd3020589fd79ad8e52d9cbaa584e2555e6e85a73c3294d928bdea08bd8253b_NeikiAnalytics.exe"
                                        6⤵
                                          PID:7672
                                          • C:\Users\Admin\AppData\Local\Temp\1fd3020589fd79ad8e52d9cbaa584e2555e6e85a73c3294d928bdea08bd8253b_NeikiAnalytics.exe
                                            "C:\Users\Admin\AppData\Local\Temp\1fd3020589fd79ad8e52d9cbaa584e2555e6e85a73c3294d928bdea08bd8253b_NeikiAnalytics.exe"
                                            7⤵
                                              PID:14132
                                          • C:\Users\Admin\AppData\Local\Temp\1fd3020589fd79ad8e52d9cbaa584e2555e6e85a73c3294d928bdea08bd8253b_NeikiAnalytics.exe
                                            "C:\Users\Admin\AppData\Local\Temp\1fd3020589fd79ad8e52d9cbaa584e2555e6e85a73c3294d928bdea08bd8253b_NeikiAnalytics.exe"
                                            6⤵
                                              PID:10828
                                            • C:\Users\Admin\AppData\Local\Temp\1fd3020589fd79ad8e52d9cbaa584e2555e6e85a73c3294d928bdea08bd8253b_NeikiAnalytics.exe
                                              "C:\Users\Admin\AppData\Local\Temp\1fd3020589fd79ad8e52d9cbaa584e2555e6e85a73c3294d928bdea08bd8253b_NeikiAnalytics.exe"
                                              6⤵
                                                PID:14520
                                            • C:\Users\Admin\AppData\Local\Temp\1fd3020589fd79ad8e52d9cbaa584e2555e6e85a73c3294d928bdea08bd8253b_NeikiAnalytics.exe
                                              "C:\Users\Admin\AppData\Local\Temp\1fd3020589fd79ad8e52d9cbaa584e2555e6e85a73c3294d928bdea08bd8253b_NeikiAnalytics.exe"
                                              5⤵
                                                PID:4008
                                                • C:\Users\Admin\AppData\Local\Temp\1fd3020589fd79ad8e52d9cbaa584e2555e6e85a73c3294d928bdea08bd8253b_NeikiAnalytics.exe
                                                  "C:\Users\Admin\AppData\Local\Temp\1fd3020589fd79ad8e52d9cbaa584e2555e6e85a73c3294d928bdea08bd8253b_NeikiAnalytics.exe"
                                                  6⤵
                                                    PID:6468
                                                    • C:\Users\Admin\AppData\Local\Temp\1fd3020589fd79ad8e52d9cbaa584e2555e6e85a73c3294d928bdea08bd8253b_NeikiAnalytics.exe
                                                      "C:\Users\Admin\AppData\Local\Temp\1fd3020589fd79ad8e52d9cbaa584e2555e6e85a73c3294d928bdea08bd8253b_NeikiAnalytics.exe"
                                                      7⤵
                                                        PID:12936
                                                    • C:\Users\Admin\AppData\Local\Temp\1fd3020589fd79ad8e52d9cbaa584e2555e6e85a73c3294d928bdea08bd8253b_NeikiAnalytics.exe
                                                      "C:\Users\Admin\AppData\Local\Temp\1fd3020589fd79ad8e52d9cbaa584e2555e6e85a73c3294d928bdea08bd8253b_NeikiAnalytics.exe"
                                                      6⤵
                                                        PID:7560
                                                        • C:\Users\Admin\AppData\Local\Temp\1fd3020589fd79ad8e52d9cbaa584e2555e6e85a73c3294d928bdea08bd8253b_NeikiAnalytics.exe
                                                          "C:\Users\Admin\AppData\Local\Temp\1fd3020589fd79ad8e52d9cbaa584e2555e6e85a73c3294d928bdea08bd8253b_NeikiAnalytics.exe"
                                                          7⤵
                                                            PID:14068
                                                        • C:\Users\Admin\AppData\Local\Temp\1fd3020589fd79ad8e52d9cbaa584e2555e6e85a73c3294d928bdea08bd8253b_NeikiAnalytics.exe
                                                          "C:\Users\Admin\AppData\Local\Temp\1fd3020589fd79ad8e52d9cbaa584e2555e6e85a73c3294d928bdea08bd8253b_NeikiAnalytics.exe"
                                                          6⤵
                                                            PID:10788
                                                          • C:\Users\Admin\AppData\Local\Temp\1fd3020589fd79ad8e52d9cbaa584e2555e6e85a73c3294d928bdea08bd8253b_NeikiAnalytics.exe
                                                            "C:\Users\Admin\AppData\Local\Temp\1fd3020589fd79ad8e52d9cbaa584e2555e6e85a73c3294d928bdea08bd8253b_NeikiAnalytics.exe"
                                                            6⤵
                                                              PID:14172
                                                          • C:\Users\Admin\AppData\Local\Temp\1fd3020589fd79ad8e52d9cbaa584e2555e6e85a73c3294d928bdea08bd8253b_NeikiAnalytics.exe
                                                            "C:\Users\Admin\AppData\Local\Temp\1fd3020589fd79ad8e52d9cbaa584e2555e6e85a73c3294d928bdea08bd8253b_NeikiAnalytics.exe"
                                                            5⤵
                                                              PID:5544
                                                              • C:\Users\Admin\AppData\Local\Temp\1fd3020589fd79ad8e52d9cbaa584e2555e6e85a73c3294d928bdea08bd8253b_NeikiAnalytics.exe
                                                                "C:\Users\Admin\AppData\Local\Temp\1fd3020589fd79ad8e52d9cbaa584e2555e6e85a73c3294d928bdea08bd8253b_NeikiAnalytics.exe"
                                                                6⤵
                                                                  PID:8588
                                                                  • C:\Users\Admin\AppData\Local\Temp\1fd3020589fd79ad8e52d9cbaa584e2555e6e85a73c3294d928bdea08bd8253b_NeikiAnalytics.exe
                                                                    "C:\Users\Admin\AppData\Local\Temp\1fd3020589fd79ad8e52d9cbaa584e2555e6e85a73c3294d928bdea08bd8253b_NeikiAnalytics.exe"
                                                                    7⤵
                                                                      PID:13976
                                                                  • C:\Users\Admin\AppData\Local\Temp\1fd3020589fd79ad8e52d9cbaa584e2555e6e85a73c3294d928bdea08bd8253b_NeikiAnalytics.exe
                                                                    "C:\Users\Admin\AppData\Local\Temp\1fd3020589fd79ad8e52d9cbaa584e2555e6e85a73c3294d928bdea08bd8253b_NeikiAnalytics.exe"
                                                                    6⤵
                                                                      PID:10716
                                                                    • C:\Users\Admin\AppData\Local\Temp\1fd3020589fd79ad8e52d9cbaa584e2555e6e85a73c3294d928bdea08bd8253b_NeikiAnalytics.exe
                                                                      "C:\Users\Admin\AppData\Local\Temp\1fd3020589fd79ad8e52d9cbaa584e2555e6e85a73c3294d928bdea08bd8253b_NeikiAnalytics.exe"
                                                                      6⤵
                                                                        PID:13064
                                                                    • C:\Users\Admin\AppData\Local\Temp\1fd3020589fd79ad8e52d9cbaa584e2555e6e85a73c3294d928bdea08bd8253b_NeikiAnalytics.exe
                                                                      "C:\Users\Admin\AppData\Local\Temp\1fd3020589fd79ad8e52d9cbaa584e2555e6e85a73c3294d928bdea08bd8253b_NeikiAnalytics.exe"
                                                                      5⤵
                                                                        PID:6916
                                                                        • C:\Users\Admin\AppData\Local\Temp\1fd3020589fd79ad8e52d9cbaa584e2555e6e85a73c3294d928bdea08bd8253b_NeikiAnalytics.exe
                                                                          "C:\Users\Admin\AppData\Local\Temp\1fd3020589fd79ad8e52d9cbaa584e2555e6e85a73c3294d928bdea08bd8253b_NeikiAnalytics.exe"
                                                                          6⤵
                                                                            PID:14020
                                                                        • C:\Users\Admin\AppData\Local\Temp\1fd3020589fd79ad8e52d9cbaa584e2555e6e85a73c3294d928bdea08bd8253b_NeikiAnalytics.exe
                                                                          "C:\Users\Admin\AppData\Local\Temp\1fd3020589fd79ad8e52d9cbaa584e2555e6e85a73c3294d928bdea08bd8253b_NeikiAnalytics.exe"
                                                                          5⤵
                                                                            PID:7616
                                                                            • C:\Users\Admin\AppData\Local\Temp\1fd3020589fd79ad8e52d9cbaa584e2555e6e85a73c3294d928bdea08bd8253b_NeikiAnalytics.exe
                                                                              "C:\Users\Admin\AppData\Local\Temp\1fd3020589fd79ad8e52d9cbaa584e2555e6e85a73c3294d928bdea08bd8253b_NeikiAnalytics.exe"
                                                                              6⤵
                                                                                PID:12632
                                                                            • C:\Users\Admin\AppData\Local\Temp\1fd3020589fd79ad8e52d9cbaa584e2555e6e85a73c3294d928bdea08bd8253b_NeikiAnalytics.exe
                                                                              "C:\Users\Admin\AppData\Local\Temp\1fd3020589fd79ad8e52d9cbaa584e2555e6e85a73c3294d928bdea08bd8253b_NeikiAnalytics.exe"
                                                                              5⤵
                                                                                PID:10604
                                                                              • C:\Users\Admin\AppData\Local\Temp\1fd3020589fd79ad8e52d9cbaa584e2555e6e85a73c3294d928bdea08bd8253b_NeikiAnalytics.exe
                                                                                "C:\Users\Admin\AppData\Local\Temp\1fd3020589fd79ad8e52d9cbaa584e2555e6e85a73c3294d928bdea08bd8253b_NeikiAnalytics.exe"
                                                                                5⤵
                                                                                  PID:13184
                                                                              • C:\Users\Admin\AppData\Local\Temp\1fd3020589fd79ad8e52d9cbaa584e2555e6e85a73c3294d928bdea08bd8253b_NeikiAnalytics.exe
                                                                                "C:\Users\Admin\AppData\Local\Temp\1fd3020589fd79ad8e52d9cbaa584e2555e6e85a73c3294d928bdea08bd8253b_NeikiAnalytics.exe"
                                                                                4⤵
                                                                                • Checks computer location settings
                                                                                • Suspicious behavior: EnumeratesProcesses
                                                                                PID:3240
                                                                                • C:\Users\Admin\AppData\Local\Temp\1fd3020589fd79ad8e52d9cbaa584e2555e6e85a73c3294d928bdea08bd8253b_NeikiAnalytics.exe
                                                                                  "C:\Users\Admin\AppData\Local\Temp\1fd3020589fd79ad8e52d9cbaa584e2555e6e85a73c3294d928bdea08bd8253b_NeikiAnalytics.exe"
                                                                                  5⤵
                                                                                    PID:5324
                                                                                    • C:\Users\Admin\AppData\Local\Temp\1fd3020589fd79ad8e52d9cbaa584e2555e6e85a73c3294d928bdea08bd8253b_NeikiAnalytics.exe
                                                                                      "C:\Users\Admin\AppData\Local\Temp\1fd3020589fd79ad8e52d9cbaa584e2555e6e85a73c3294d928bdea08bd8253b_NeikiAnalytics.exe"
                                                                                      6⤵
                                                                                        PID:6440
                                                                                        • C:\Users\Admin\AppData\Local\Temp\1fd3020589fd79ad8e52d9cbaa584e2555e6e85a73c3294d928bdea08bd8253b_NeikiAnalytics.exe
                                                                                          "C:\Users\Admin\AppData\Local\Temp\1fd3020589fd79ad8e52d9cbaa584e2555e6e85a73c3294d928bdea08bd8253b_NeikiAnalytics.exe"
                                                                                          7⤵
                                                                                            PID:12652
                                                                                        • C:\Users\Admin\AppData\Local\Temp\1fd3020589fd79ad8e52d9cbaa584e2555e6e85a73c3294d928bdea08bd8253b_NeikiAnalytics.exe
                                                                                          "C:\Users\Admin\AppData\Local\Temp\1fd3020589fd79ad8e52d9cbaa584e2555e6e85a73c3294d928bdea08bd8253b_NeikiAnalytics.exe"
                                                                                          6⤵
                                                                                            PID:7552
                                                                                            • C:\Users\Admin\AppData\Local\Temp\1fd3020589fd79ad8e52d9cbaa584e2555e6e85a73c3294d928bdea08bd8253b_NeikiAnalytics.exe
                                                                                              "C:\Users\Admin\AppData\Local\Temp\1fd3020589fd79ad8e52d9cbaa584e2555e6e85a73c3294d928bdea08bd8253b_NeikiAnalytics.exe"
                                                                                              7⤵
                                                                                                PID:13652
                                                                                            • C:\Users\Admin\AppData\Local\Temp\1fd3020589fd79ad8e52d9cbaa584e2555e6e85a73c3294d928bdea08bd8253b_NeikiAnalytics.exe
                                                                                              "C:\Users\Admin\AppData\Local\Temp\1fd3020589fd79ad8e52d9cbaa584e2555e6e85a73c3294d928bdea08bd8253b_NeikiAnalytics.exe"
                                                                                              6⤵
                                                                                                PID:10900
                                                                                              • C:\Users\Admin\AppData\Local\Temp\1fd3020589fd79ad8e52d9cbaa584e2555e6e85a73c3294d928bdea08bd8253b_NeikiAnalytics.exe
                                                                                                "C:\Users\Admin\AppData\Local\Temp\1fd3020589fd79ad8e52d9cbaa584e2555e6e85a73c3294d928bdea08bd8253b_NeikiAnalytics.exe"
                                                                                                6⤵
                                                                                                  PID:14592
                                                                                              • C:\Users\Admin\AppData\Local\Temp\1fd3020589fd79ad8e52d9cbaa584e2555e6e85a73c3294d928bdea08bd8253b_NeikiAnalytics.exe
                                                                                                "C:\Users\Admin\AppData\Local\Temp\1fd3020589fd79ad8e52d9cbaa584e2555e6e85a73c3294d928bdea08bd8253b_NeikiAnalytics.exe"
                                                                                                5⤵
                                                                                                  PID:5496
                                                                                                  • C:\Users\Admin\AppData\Local\Temp\1fd3020589fd79ad8e52d9cbaa584e2555e6e85a73c3294d928bdea08bd8253b_NeikiAnalytics.exe
                                                                                                    "C:\Users\Admin\AppData\Local\Temp\1fd3020589fd79ad8e52d9cbaa584e2555e6e85a73c3294d928bdea08bd8253b_NeikiAnalytics.exe"
                                                                                                    6⤵
                                                                                                      PID:11656
                                                                                                    • C:\Users\Admin\AppData\Local\Temp\1fd3020589fd79ad8e52d9cbaa584e2555e6e85a73c3294d928bdea08bd8253b_NeikiAnalytics.exe
                                                                                                      "C:\Users\Admin\AppData\Local\Temp\1fd3020589fd79ad8e52d9cbaa584e2555e6e85a73c3294d928bdea08bd8253b_NeikiAnalytics.exe"
                                                                                                      6⤵
                                                                                                        PID:15400
                                                                                                    • C:\Users\Admin\AppData\Local\Temp\1fd3020589fd79ad8e52d9cbaa584e2555e6e85a73c3294d928bdea08bd8253b_NeikiAnalytics.exe
                                                                                                      "C:\Users\Admin\AppData\Local\Temp\1fd3020589fd79ad8e52d9cbaa584e2555e6e85a73c3294d928bdea08bd8253b_NeikiAnalytics.exe"
                                                                                                      5⤵
                                                                                                        PID:6852
                                                                                                        • C:\Users\Admin\AppData\Local\Temp\1fd3020589fd79ad8e52d9cbaa584e2555e6e85a73c3294d928bdea08bd8253b_NeikiAnalytics.exe
                                                                                                          "C:\Users\Admin\AppData\Local\Temp\1fd3020589fd79ad8e52d9cbaa584e2555e6e85a73c3294d928bdea08bd8253b_NeikiAnalytics.exe"
                                                                                                          6⤵
                                                                                                            PID:11260
                                                                                                          • C:\Users\Admin\AppData\Local\Temp\1fd3020589fd79ad8e52d9cbaa584e2555e6e85a73c3294d928bdea08bd8253b_NeikiAnalytics.exe
                                                                                                            "C:\Users\Admin\AppData\Local\Temp\1fd3020589fd79ad8e52d9cbaa584e2555e6e85a73c3294d928bdea08bd8253b_NeikiAnalytics.exe"
                                                                                                            6⤵
                                                                                                              PID:14600
                                                                                                          • C:\Users\Admin\AppData\Local\Temp\1fd3020589fd79ad8e52d9cbaa584e2555e6e85a73c3294d928bdea08bd8253b_NeikiAnalytics.exe
                                                                                                            "C:\Users\Admin\AppData\Local\Temp\1fd3020589fd79ad8e52d9cbaa584e2555e6e85a73c3294d928bdea08bd8253b_NeikiAnalytics.exe"
                                                                                                            5⤵
                                                                                                              PID:7648
                                                                                                              • C:\Users\Admin\AppData\Local\Temp\1fd3020589fd79ad8e52d9cbaa584e2555e6e85a73c3294d928bdea08bd8253b_NeikiAnalytics.exe
                                                                                                                "C:\Users\Admin\AppData\Local\Temp\1fd3020589fd79ad8e52d9cbaa584e2555e6e85a73c3294d928bdea08bd8253b_NeikiAnalytics.exe"
                                                                                                                6⤵
                                                                                                                  PID:11824
                                                                                                                • C:\Users\Admin\AppData\Local\Temp\1fd3020589fd79ad8e52d9cbaa584e2555e6e85a73c3294d928bdea08bd8253b_NeikiAnalytics.exe
                                                                                                                  "C:\Users\Admin\AppData\Local\Temp\1fd3020589fd79ad8e52d9cbaa584e2555e6e85a73c3294d928bdea08bd8253b_NeikiAnalytics.exe"
                                                                                                                  6⤵
                                                                                                                    PID:16124
                                                                                                                • C:\Users\Admin\AppData\Local\Temp\1fd3020589fd79ad8e52d9cbaa584e2555e6e85a73c3294d928bdea08bd8253b_NeikiAnalytics.exe
                                                                                                                  "C:\Users\Admin\AppData\Local\Temp\1fd3020589fd79ad8e52d9cbaa584e2555e6e85a73c3294d928bdea08bd8253b_NeikiAnalytics.exe"
                                                                                                                  5⤵
                                                                                                                    PID:10572
                                                                                                                  • C:\Users\Admin\AppData\Local\Temp\1fd3020589fd79ad8e52d9cbaa584e2555e6e85a73c3294d928bdea08bd8253b_NeikiAnalytics.exe
                                                                                                                    "C:\Users\Admin\AppData\Local\Temp\1fd3020589fd79ad8e52d9cbaa584e2555e6e85a73c3294d928bdea08bd8253b_NeikiAnalytics.exe"
                                                                                                                    5⤵
                                                                                                                      PID:13008
                                                                                                                  • C:\Users\Admin\AppData\Local\Temp\1fd3020589fd79ad8e52d9cbaa584e2555e6e85a73c3294d928bdea08bd8253b_NeikiAnalytics.exe
                                                                                                                    "C:\Users\Admin\AppData\Local\Temp\1fd3020589fd79ad8e52d9cbaa584e2555e6e85a73c3294d928bdea08bd8253b_NeikiAnalytics.exe"
                                                                                                                    4⤵
                                                                                                                      PID:2684
                                                                                                                      • C:\Users\Admin\AppData\Local\Temp\1fd3020589fd79ad8e52d9cbaa584e2555e6e85a73c3294d928bdea08bd8253b_NeikiAnalytics.exe
                                                                                                                        "C:\Users\Admin\AppData\Local\Temp\1fd3020589fd79ad8e52d9cbaa584e2555e6e85a73c3294d928bdea08bd8253b_NeikiAnalytics.exe"
                                                                                                                        5⤵
                                                                                                                          PID:6308
                                                                                                                          • C:\Users\Admin\AppData\Local\Temp\1fd3020589fd79ad8e52d9cbaa584e2555e6e85a73c3294d928bdea08bd8253b_NeikiAnalytics.exe
                                                                                                                            "C:\Users\Admin\AppData\Local\Temp\1fd3020589fd79ad8e52d9cbaa584e2555e6e85a73c3294d928bdea08bd8253b_NeikiAnalytics.exe"
                                                                                                                            6⤵
                                                                                                                              PID:12960
                                                                                                                          • C:\Users\Admin\AppData\Local\Temp\1fd3020589fd79ad8e52d9cbaa584e2555e6e85a73c3294d928bdea08bd8253b_NeikiAnalytics.exe
                                                                                                                            "C:\Users\Admin\AppData\Local\Temp\1fd3020589fd79ad8e52d9cbaa584e2555e6e85a73c3294d928bdea08bd8253b_NeikiAnalytics.exe"
                                                                                                                            5⤵
                                                                                                                              PID:7752
                                                                                                                              • C:\Users\Admin\AppData\Local\Temp\1fd3020589fd79ad8e52d9cbaa584e2555e6e85a73c3294d928bdea08bd8253b_NeikiAnalytics.exe
                                                                                                                                "C:\Users\Admin\AppData\Local\Temp\1fd3020589fd79ad8e52d9cbaa584e2555e6e85a73c3294d928bdea08bd8253b_NeikiAnalytics.exe"
                                                                                                                                6⤵
                                                                                                                                  PID:14012
                                                                                                                              • C:\Users\Admin\AppData\Local\Temp\1fd3020589fd79ad8e52d9cbaa584e2555e6e85a73c3294d928bdea08bd8253b_NeikiAnalytics.exe
                                                                                                                                "C:\Users\Admin\AppData\Local\Temp\1fd3020589fd79ad8e52d9cbaa584e2555e6e85a73c3294d928bdea08bd8253b_NeikiAnalytics.exe"
                                                                                                                                5⤵
                                                                                                                                  PID:10580
                                                                                                                                • C:\Users\Admin\AppData\Local\Temp\1fd3020589fd79ad8e52d9cbaa584e2555e6e85a73c3294d928bdea08bd8253b_NeikiAnalytics.exe
                                                                                                                                  "C:\Users\Admin\AppData\Local\Temp\1fd3020589fd79ad8e52d9cbaa584e2555e6e85a73c3294d928bdea08bd8253b_NeikiAnalytics.exe"
                                                                                                                                  5⤵
                                                                                                                                    PID:13080
                                                                                                                                • C:\Users\Admin\AppData\Local\Temp\1fd3020589fd79ad8e52d9cbaa584e2555e6e85a73c3294d928bdea08bd8253b_NeikiAnalytics.exe
                                                                                                                                  "C:\Users\Admin\AppData\Local\Temp\1fd3020589fd79ad8e52d9cbaa584e2555e6e85a73c3294d928bdea08bd8253b_NeikiAnalytics.exe"
                                                                                                                                  4⤵
                                                                                                                                    PID:5568
                                                                                                                                    • C:\Users\Admin\AppData\Local\Temp\1fd3020589fd79ad8e52d9cbaa584e2555e6e85a73c3294d928bdea08bd8253b_NeikiAnalytics.exe
                                                                                                                                      "C:\Users\Admin\AppData\Local\Temp\1fd3020589fd79ad8e52d9cbaa584e2555e6e85a73c3294d928bdea08bd8253b_NeikiAnalytics.exe"
                                                                                                                                      5⤵
                                                                                                                                        PID:8604
                                                                                                                                        • C:\Users\Admin\AppData\Local\Temp\1fd3020589fd79ad8e52d9cbaa584e2555e6e85a73c3294d928bdea08bd8253b_NeikiAnalytics.exe
                                                                                                                                          "C:\Users\Admin\AppData\Local\Temp\1fd3020589fd79ad8e52d9cbaa584e2555e6e85a73c3294d928bdea08bd8253b_NeikiAnalytics.exe"
                                                                                                                                          6⤵
                                                                                                                                            PID:13136
                                                                                                                                        • C:\Users\Admin\AppData\Local\Temp\1fd3020589fd79ad8e52d9cbaa584e2555e6e85a73c3294d928bdea08bd8253b_NeikiAnalytics.exe
                                                                                                                                          "C:\Users\Admin\AppData\Local\Temp\1fd3020589fd79ad8e52d9cbaa584e2555e6e85a73c3294d928bdea08bd8253b_NeikiAnalytics.exe"
                                                                                                                                          5⤵
                                                                                                                                            PID:10700
                                                                                                                                          • C:\Users\Admin\AppData\Local\Temp\1fd3020589fd79ad8e52d9cbaa584e2555e6e85a73c3294d928bdea08bd8253b_NeikiAnalytics.exe
                                                                                                                                            "C:\Users\Admin\AppData\Local\Temp\1fd3020589fd79ad8e52d9cbaa584e2555e6e85a73c3294d928bdea08bd8253b_NeikiAnalytics.exe"
                                                                                                                                            5⤵
                                                                                                                                              PID:12976
                                                                                                                                          • C:\Users\Admin\AppData\Local\Temp\1fd3020589fd79ad8e52d9cbaa584e2555e6e85a73c3294d928bdea08bd8253b_NeikiAnalytics.exe
                                                                                                                                            "C:\Users\Admin\AppData\Local\Temp\1fd3020589fd79ad8e52d9cbaa584e2555e6e85a73c3294d928bdea08bd8253b_NeikiAnalytics.exe"
                                                                                                                                            4⤵
                                                                                                                                              PID:6892
                                                                                                                                              • C:\Users\Admin\AppData\Local\Temp\1fd3020589fd79ad8e52d9cbaa584e2555e6e85a73c3294d928bdea08bd8253b_NeikiAnalytics.exe
                                                                                                                                                "C:\Users\Admin\AppData\Local\Temp\1fd3020589fd79ad8e52d9cbaa584e2555e6e85a73c3294d928bdea08bd8253b_NeikiAnalytics.exe"
                                                                                                                                                5⤵
                                                                                                                                                  PID:11564
                                                                                                                                                • C:\Users\Admin\AppData\Local\Temp\1fd3020589fd79ad8e52d9cbaa584e2555e6e85a73c3294d928bdea08bd8253b_NeikiAnalytics.exe
                                                                                                                                                  "C:\Users\Admin\AppData\Local\Temp\1fd3020589fd79ad8e52d9cbaa584e2555e6e85a73c3294d928bdea08bd8253b_NeikiAnalytics.exe"
                                                                                                                                                  5⤵
                                                                                                                                                    PID:16104
                                                                                                                                                • C:\Users\Admin\AppData\Local\Temp\1fd3020589fd79ad8e52d9cbaa584e2555e6e85a73c3294d928bdea08bd8253b_NeikiAnalytics.exe
                                                                                                                                                  "C:\Users\Admin\AppData\Local\Temp\1fd3020589fd79ad8e52d9cbaa584e2555e6e85a73c3294d928bdea08bd8253b_NeikiAnalytics.exe"
                                                                                                                                                  4⤵
                                                                                                                                                    PID:7664
                                                                                                                                                    • C:\Users\Admin\AppData\Local\Temp\1fd3020589fd79ad8e52d9cbaa584e2555e6e85a73c3294d928bdea08bd8253b_NeikiAnalytics.exe
                                                                                                                                                      "C:\Users\Admin\AppData\Local\Temp\1fd3020589fd79ad8e52d9cbaa584e2555e6e85a73c3294d928bdea08bd8253b_NeikiAnalytics.exe"
                                                                                                                                                      5⤵
                                                                                                                                                        PID:14076
                                                                                                                                                    • C:\Users\Admin\AppData\Local\Temp\1fd3020589fd79ad8e52d9cbaa584e2555e6e85a73c3294d928bdea08bd8253b_NeikiAnalytics.exe
                                                                                                                                                      "C:\Users\Admin\AppData\Local\Temp\1fd3020589fd79ad8e52d9cbaa584e2555e6e85a73c3294d928bdea08bd8253b_NeikiAnalytics.exe"
                                                                                                                                                      4⤵
                                                                                                                                                        PID:11536
                                                                                                                                                      • C:\Users\Admin\AppData\Local\Temp\1fd3020589fd79ad8e52d9cbaa584e2555e6e85a73c3294d928bdea08bd8253b_NeikiAnalytics.exe
                                                                                                                                                        "C:\Users\Admin\AppData\Local\Temp\1fd3020589fd79ad8e52d9cbaa584e2555e6e85a73c3294d928bdea08bd8253b_NeikiAnalytics.exe"
                                                                                                                                                        4⤵
                                                                                                                                                          PID:15376
                                                                                                                                                      • C:\Users\Admin\AppData\Local\Temp\1fd3020589fd79ad8e52d9cbaa584e2555e6e85a73c3294d928bdea08bd8253b_NeikiAnalytics.exe
                                                                                                                                                        "C:\Users\Admin\AppData\Local\Temp\1fd3020589fd79ad8e52d9cbaa584e2555e6e85a73c3294d928bdea08bd8253b_NeikiAnalytics.exe"
                                                                                                                                                        3⤵
                                                                                                                                                        • Checks computer location settings
                                                                                                                                                        • Suspicious behavior: EnumeratesProcesses
                                                                                                                                                        • Suspicious use of WriteProcessMemory
                                                                                                                                                        PID:5048
                                                                                                                                                        • C:\Users\Admin\AppData\Local\Temp\1fd3020589fd79ad8e52d9cbaa584e2555e6e85a73c3294d928bdea08bd8253b_NeikiAnalytics.exe
                                                                                                                                                          "C:\Users\Admin\AppData\Local\Temp\1fd3020589fd79ad8e52d9cbaa584e2555e6e85a73c3294d928bdea08bd8253b_NeikiAnalytics.exe"
                                                                                                                                                          4⤵
                                                                                                                                                          • Checks computer location settings
                                                                                                                                                          • Suspicious behavior: EnumeratesProcesses
                                                                                                                                                          • Suspicious use of WriteProcessMemory
                                                                                                                                                          PID:3332
                                                                                                                                                          • C:\Users\Admin\AppData\Local\Temp\1fd3020589fd79ad8e52d9cbaa584e2555e6e85a73c3294d928bdea08bd8253b_NeikiAnalytics.exe
                                                                                                                                                            "C:\Users\Admin\AppData\Local\Temp\1fd3020589fd79ad8e52d9cbaa584e2555e6e85a73c3294d928bdea08bd8253b_NeikiAnalytics.exe"
                                                                                                                                                            5⤵
                                                                                                                                                              PID:4296
                                                                                                                                                              • C:\Users\Admin\AppData\Local\Temp\1fd3020589fd79ad8e52d9cbaa584e2555e6e85a73c3294d928bdea08bd8253b_NeikiAnalytics.exe
                                                                                                                                                                "C:\Users\Admin\AppData\Local\Temp\1fd3020589fd79ad8e52d9cbaa584e2555e6e85a73c3294d928bdea08bd8253b_NeikiAnalytics.exe"
                                                                                                                                                                6⤵
                                                                                                                                                                  PID:6528
                                                                                                                                                                  • C:\Users\Admin\AppData\Local\Temp\1fd3020589fd79ad8e52d9cbaa584e2555e6e85a73c3294d928bdea08bd8253b_NeikiAnalytics.exe
                                                                                                                                                                    "C:\Users\Admin\AppData\Local\Temp\1fd3020589fd79ad8e52d9cbaa584e2555e6e85a73c3294d928bdea08bd8253b_NeikiAnalytics.exe"
                                                                                                                                                                    7⤵
                                                                                                                                                                      PID:13628
                                                                                                                                                                  • C:\Users\Admin\AppData\Local\Temp\1fd3020589fd79ad8e52d9cbaa584e2555e6e85a73c3294d928bdea08bd8253b_NeikiAnalytics.exe
                                                                                                                                                                    "C:\Users\Admin\AppData\Local\Temp\1fd3020589fd79ad8e52d9cbaa584e2555e6e85a73c3294d928bdea08bd8253b_NeikiAnalytics.exe"
                                                                                                                                                                    6⤵
                                                                                                                                                                      PID:7696
                                                                                                                                                                      • C:\Users\Admin\AppData\Local\Temp\1fd3020589fd79ad8e52d9cbaa584e2555e6e85a73c3294d928bdea08bd8253b_NeikiAnalytics.exe
                                                                                                                                                                        "C:\Users\Admin\AppData\Local\Temp\1fd3020589fd79ad8e52d9cbaa584e2555e6e85a73c3294d928bdea08bd8253b_NeikiAnalytics.exe"
                                                                                                                                                                        7⤵
                                                                                                                                                                          PID:13596
                                                                                                                                                                      • C:\Users\Admin\AppData\Local\Temp\1fd3020589fd79ad8e52d9cbaa584e2555e6e85a73c3294d928bdea08bd8253b_NeikiAnalytics.exe
                                                                                                                                                                        "C:\Users\Admin\AppData\Local\Temp\1fd3020589fd79ad8e52d9cbaa584e2555e6e85a73c3294d928bdea08bd8253b_NeikiAnalytics.exe"
                                                                                                                                                                        6⤵
                                                                                                                                                                          PID:11592
                                                                                                                                                                        • C:\Users\Admin\AppData\Local\Temp\1fd3020589fd79ad8e52d9cbaa584e2555e6e85a73c3294d928bdea08bd8253b_NeikiAnalytics.exe
                                                                                                                                                                          "C:\Users\Admin\AppData\Local\Temp\1fd3020589fd79ad8e52d9cbaa584e2555e6e85a73c3294d928bdea08bd8253b_NeikiAnalytics.exe"
                                                                                                                                                                          6⤵
                                                                                                                                                                            PID:15424
                                                                                                                                                                        • C:\Users\Admin\AppData\Local\Temp\1fd3020589fd79ad8e52d9cbaa584e2555e6e85a73c3294d928bdea08bd8253b_NeikiAnalytics.exe
                                                                                                                                                                          "C:\Users\Admin\AppData\Local\Temp\1fd3020589fd79ad8e52d9cbaa584e2555e6e85a73c3294d928bdea08bd8253b_NeikiAnalytics.exe"
                                                                                                                                                                          5⤵
                                                                                                                                                                            PID:5576
                                                                                                                                                                            • C:\Users\Admin\AppData\Local\Temp\1fd3020589fd79ad8e52d9cbaa584e2555e6e85a73c3294d928bdea08bd8253b_NeikiAnalytics.exe
                                                                                                                                                                              "C:\Users\Admin\AppData\Local\Temp\1fd3020589fd79ad8e52d9cbaa584e2555e6e85a73c3294d928bdea08bd8253b_NeikiAnalytics.exe"
                                                                                                                                                                              6⤵
                                                                                                                                                                                PID:11624
                                                                                                                                                                              • C:\Users\Admin\AppData\Local\Temp\1fd3020589fd79ad8e52d9cbaa584e2555e6e85a73c3294d928bdea08bd8253b_NeikiAnalytics.exe
                                                                                                                                                                                "C:\Users\Admin\AppData\Local\Temp\1fd3020589fd79ad8e52d9cbaa584e2555e6e85a73c3294d928bdea08bd8253b_NeikiAnalytics.exe"
                                                                                                                                                                                6⤵
                                                                                                                                                                                  PID:15408
                                                                                                                                                                              • C:\Users\Admin\AppData\Local\Temp\1fd3020589fd79ad8e52d9cbaa584e2555e6e85a73c3294d928bdea08bd8253b_NeikiAnalytics.exe
                                                                                                                                                                                "C:\Users\Admin\AppData\Local\Temp\1fd3020589fd79ad8e52d9cbaa584e2555e6e85a73c3294d928bdea08bd8253b_NeikiAnalytics.exe"
                                                                                                                                                                                5⤵
                                                                                                                                                                                  PID:6924
                                                                                                                                                                                  • C:\Users\Admin\AppData\Local\Temp\1fd3020589fd79ad8e52d9cbaa584e2555e6e85a73c3294d928bdea08bd8253b_NeikiAnalytics.exe
                                                                                                                                                                                    "C:\Users\Admin\AppData\Local\Temp\1fd3020589fd79ad8e52d9cbaa584e2555e6e85a73c3294d928bdea08bd8253b_NeikiAnalytics.exe"
                                                                                                                                                                                    6⤵
                                                                                                                                                                                      PID:14028
                                                                                                                                                                                  • C:\Users\Admin\AppData\Local\Temp\1fd3020589fd79ad8e52d9cbaa584e2555e6e85a73c3294d928bdea08bd8253b_NeikiAnalytics.exe
                                                                                                                                                                                    "C:\Users\Admin\AppData\Local\Temp\1fd3020589fd79ad8e52d9cbaa584e2555e6e85a73c3294d928bdea08bd8253b_NeikiAnalytics.exe"
                                                                                                                                                                                    5⤵
                                                                                                                                                                                      PID:7592
                                                                                                                                                                                      • C:\Users\Admin\AppData\Local\Temp\1fd3020589fd79ad8e52d9cbaa584e2555e6e85a73c3294d928bdea08bd8253b_NeikiAnalytics.exe
                                                                                                                                                                                        "C:\Users\Admin\AppData\Local\Temp\1fd3020589fd79ad8e52d9cbaa584e2555e6e85a73c3294d928bdea08bd8253b_NeikiAnalytics.exe"
                                                                                                                                                                                        6⤵
                                                                                                                                                                                          PID:13200
                                                                                                                                                                                      • C:\Users\Admin\AppData\Local\Temp\1fd3020589fd79ad8e52d9cbaa584e2555e6e85a73c3294d928bdea08bd8253b_NeikiAnalytics.exe
                                                                                                                                                                                        "C:\Users\Admin\AppData\Local\Temp\1fd3020589fd79ad8e52d9cbaa584e2555e6e85a73c3294d928bdea08bd8253b_NeikiAnalytics.exe"
                                                                                                                                                                                        5⤵
                                                                                                                                                                                          PID:10636
                                                                                                                                                                                        • C:\Users\Admin\AppData\Local\Temp\1fd3020589fd79ad8e52d9cbaa584e2555e6e85a73c3294d928bdea08bd8253b_NeikiAnalytics.exe
                                                                                                                                                                                          "C:\Users\Admin\AppData\Local\Temp\1fd3020589fd79ad8e52d9cbaa584e2555e6e85a73c3294d928bdea08bd8253b_NeikiAnalytics.exe"
                                                                                                                                                                                          5⤵
                                                                                                                                                                                            PID:13040
                                                                                                                                                                                        • C:\Users\Admin\AppData\Local\Temp\1fd3020589fd79ad8e52d9cbaa584e2555e6e85a73c3294d928bdea08bd8253b_NeikiAnalytics.exe
                                                                                                                                                                                          "C:\Users\Admin\AppData\Local\Temp\1fd3020589fd79ad8e52d9cbaa584e2555e6e85a73c3294d928bdea08bd8253b_NeikiAnalytics.exe"
                                                                                                                                                                                          4⤵
                                                                                                                                                                                          • Suspicious behavior: EnumeratesProcesses
                                                                                                                                                                                          PID:1060
                                                                                                                                                                                          • C:\Users\Admin\AppData\Local\Temp\1fd3020589fd79ad8e52d9cbaa584e2555e6e85a73c3294d928bdea08bd8253b_NeikiAnalytics.exe
                                                                                                                                                                                            "C:\Users\Admin\AppData\Local\Temp\1fd3020589fd79ad8e52d9cbaa584e2555e6e85a73c3294d928bdea08bd8253b_NeikiAnalytics.exe"
                                                                                                                                                                                            5⤵
                                                                                                                                                                                              PID:6424
                                                                                                                                                                                              • C:\Users\Admin\AppData\Local\Temp\1fd3020589fd79ad8e52d9cbaa584e2555e6e85a73c3294d928bdea08bd8253b_NeikiAnalytics.exe
                                                                                                                                                                                                "C:\Users\Admin\AppData\Local\Temp\1fd3020589fd79ad8e52d9cbaa584e2555e6e85a73c3294d928bdea08bd8253b_NeikiAnalytics.exe"
                                                                                                                                                                                                6⤵
                                                                                                                                                                                                  PID:12812
                                                                                                                                                                                              • C:\Users\Admin\AppData\Local\Temp\1fd3020589fd79ad8e52d9cbaa584e2555e6e85a73c3294d928bdea08bd8253b_NeikiAnalytics.exe
                                                                                                                                                                                                "C:\Users\Admin\AppData\Local\Temp\1fd3020589fd79ad8e52d9cbaa584e2555e6e85a73c3294d928bdea08bd8253b_NeikiAnalytics.exe"
                                                                                                                                                                                                5⤵
                                                                                                                                                                                                  PID:7720
                                                                                                                                                                                                  • C:\Users\Admin\AppData\Local\Temp\1fd3020589fd79ad8e52d9cbaa584e2555e6e85a73c3294d928bdea08bd8253b_NeikiAnalytics.exe
                                                                                                                                                                                                    "C:\Users\Admin\AppData\Local\Temp\1fd3020589fd79ad8e52d9cbaa584e2555e6e85a73c3294d928bdea08bd8253b_NeikiAnalytics.exe"
                                                                                                                                                                                                    6⤵
                                                                                                                                                                                                      PID:14144
                                                                                                                                                                                                  • C:\Users\Admin\AppData\Local\Temp\1fd3020589fd79ad8e52d9cbaa584e2555e6e85a73c3294d928bdea08bd8253b_NeikiAnalytics.exe
                                                                                                                                                                                                    "C:\Users\Admin\AppData\Local\Temp\1fd3020589fd79ad8e52d9cbaa584e2555e6e85a73c3294d928bdea08bd8253b_NeikiAnalytics.exe"
                                                                                                                                                                                                    5⤵
                                                                                                                                                                                                      PID:10836
                                                                                                                                                                                                    • C:\Users\Admin\AppData\Local\Temp\1fd3020589fd79ad8e52d9cbaa584e2555e6e85a73c3294d928bdea08bd8253b_NeikiAnalytics.exe
                                                                                                                                                                                                      "C:\Users\Admin\AppData\Local\Temp\1fd3020589fd79ad8e52d9cbaa584e2555e6e85a73c3294d928bdea08bd8253b_NeikiAnalytics.exe"
                                                                                                                                                                                                      5⤵
                                                                                                                                                                                                        PID:14192
                                                                                                                                                                                                    • C:\Users\Admin\AppData\Local\Temp\1fd3020589fd79ad8e52d9cbaa584e2555e6e85a73c3294d928bdea08bd8253b_NeikiAnalytics.exe
                                                                                                                                                                                                      "C:\Users\Admin\AppData\Local\Temp\1fd3020589fd79ad8e52d9cbaa584e2555e6e85a73c3294d928bdea08bd8253b_NeikiAnalytics.exe"
                                                                                                                                                                                                      4⤵
                                                                                                                                                                                                        PID:5584
                                                                                                                                                                                                        • C:\Users\Admin\AppData\Local\Temp\1fd3020589fd79ad8e52d9cbaa584e2555e6e85a73c3294d928bdea08bd8253b_NeikiAnalytics.exe
                                                                                                                                                                                                          "C:\Users\Admin\AppData\Local\Temp\1fd3020589fd79ad8e52d9cbaa584e2555e6e85a73c3294d928bdea08bd8253b_NeikiAnalytics.exe"
                                                                                                                                                                                                          5⤵
                                                                                                                                                                                                            PID:10956
                                                                                                                                                                                                          • C:\Users\Admin\AppData\Local\Temp\1fd3020589fd79ad8e52d9cbaa584e2555e6e85a73c3294d928bdea08bd8253b_NeikiAnalytics.exe
                                                                                                                                                                                                            "C:\Users\Admin\AppData\Local\Temp\1fd3020589fd79ad8e52d9cbaa584e2555e6e85a73c3294d928bdea08bd8253b_NeikiAnalytics.exe"
                                                                                                                                                                                                            5⤵
                                                                                                                                                                                                              PID:14512
                                                                                                                                                                                                          • C:\Users\Admin\AppData\Local\Temp\1fd3020589fd79ad8e52d9cbaa584e2555e6e85a73c3294d928bdea08bd8253b_NeikiAnalytics.exe
                                                                                                                                                                                                            "C:\Users\Admin\AppData\Local\Temp\1fd3020589fd79ad8e52d9cbaa584e2555e6e85a73c3294d928bdea08bd8253b_NeikiAnalytics.exe"
                                                                                                                                                                                                            4⤵
                                                                                                                                                                                                              PID:6952
                                                                                                                                                                                                              • C:\Users\Admin\AppData\Local\Temp\1fd3020589fd79ad8e52d9cbaa584e2555e6e85a73c3294d928bdea08bd8253b_NeikiAnalytics.exe
                                                                                                                                                                                                                "C:\Users\Admin\AppData\Local\Temp\1fd3020589fd79ad8e52d9cbaa584e2555e6e85a73c3294d928bdea08bd8253b_NeikiAnalytics.exe"
                                                                                                                                                                                                                5⤵
                                                                                                                                                                                                                  PID:11572
                                                                                                                                                                                                                • C:\Users\Admin\AppData\Local\Temp\1fd3020589fd79ad8e52d9cbaa584e2555e6e85a73c3294d928bdea08bd8253b_NeikiAnalytics.exe
                                                                                                                                                                                                                  "C:\Users\Admin\AppData\Local\Temp\1fd3020589fd79ad8e52d9cbaa584e2555e6e85a73c3294d928bdea08bd8253b_NeikiAnalytics.exe"
                                                                                                                                                                                                                  5⤵
                                                                                                                                                                                                                    PID:15416
                                                                                                                                                                                                                • C:\Users\Admin\AppData\Local\Temp\1fd3020589fd79ad8e52d9cbaa584e2555e6e85a73c3294d928bdea08bd8253b_NeikiAnalytics.exe
                                                                                                                                                                                                                  "C:\Users\Admin\AppData\Local\Temp\1fd3020589fd79ad8e52d9cbaa584e2555e6e85a73c3294d928bdea08bd8253b_NeikiAnalytics.exe"
                                                                                                                                                                                                                  4⤵
                                                                                                                                                                                                                    PID:7600
                                                                                                                                                                                                                    • C:\Users\Admin\AppData\Local\Temp\1fd3020589fd79ad8e52d9cbaa584e2555e6e85a73c3294d928bdea08bd8253b_NeikiAnalytics.exe
                                                                                                                                                                                                                      "C:\Users\Admin\AppData\Local\Temp\1fd3020589fd79ad8e52d9cbaa584e2555e6e85a73c3294d928bdea08bd8253b_NeikiAnalytics.exe"
                                                                                                                                                                                                                      5⤵
                                                                                                                                                                                                                        PID:14160
                                                                                                                                                                                                                    • C:\Users\Admin\AppData\Local\Temp\1fd3020589fd79ad8e52d9cbaa584e2555e6e85a73c3294d928bdea08bd8253b_NeikiAnalytics.exe
                                                                                                                                                                                                                      "C:\Users\Admin\AppData\Local\Temp\1fd3020589fd79ad8e52d9cbaa584e2555e6e85a73c3294d928bdea08bd8253b_NeikiAnalytics.exe"
                                                                                                                                                                                                                      4⤵
                                                                                                                                                                                                                        PID:11600
                                                                                                                                                                                                                      • C:\Users\Admin\AppData\Local\Temp\1fd3020589fd79ad8e52d9cbaa584e2555e6e85a73c3294d928bdea08bd8253b_NeikiAnalytics.exe
                                                                                                                                                                                                                        "C:\Users\Admin\AppData\Local\Temp\1fd3020589fd79ad8e52d9cbaa584e2555e6e85a73c3294d928bdea08bd8253b_NeikiAnalytics.exe"
                                                                                                                                                                                                                        4⤵
                                                                                                                                                                                                                          PID:15456
                                                                                                                                                                                                                      • C:\Users\Admin\AppData\Local\Temp\1fd3020589fd79ad8e52d9cbaa584e2555e6e85a73c3294d928bdea08bd8253b_NeikiAnalytics.exe
                                                                                                                                                                                                                        "C:\Users\Admin\AppData\Local\Temp\1fd3020589fd79ad8e52d9cbaa584e2555e6e85a73c3294d928bdea08bd8253b_NeikiAnalytics.exe"
                                                                                                                                                                                                                        3⤵
                                                                                                                                                                                                                        • Checks computer location settings
                                                                                                                                                                                                                        • Suspicious behavior: EnumeratesProcesses
                                                                                                                                                                                                                        • Suspicious use of WriteProcessMemory
                                                                                                                                                                                                                        PID:4440
                                                                                                                                                                                                                        • C:\Users\Admin\AppData\Local\Temp\1fd3020589fd79ad8e52d9cbaa584e2555e6e85a73c3294d928bdea08bd8253b_NeikiAnalytics.exe
                                                                                                                                                                                                                          "C:\Users\Admin\AppData\Local\Temp\1fd3020589fd79ad8e52d9cbaa584e2555e6e85a73c3294d928bdea08bd8253b_NeikiAnalytics.exe"
                                                                                                                                                                                                                          4⤵
                                                                                                                                                                                                                            PID:4832
                                                                                                                                                                                                                            • C:\Users\Admin\AppData\Local\Temp\1fd3020589fd79ad8e52d9cbaa584e2555e6e85a73c3294d928bdea08bd8253b_NeikiAnalytics.exe
                                                                                                                                                                                                                              "C:\Users\Admin\AppData\Local\Temp\1fd3020589fd79ad8e52d9cbaa584e2555e6e85a73c3294d928bdea08bd8253b_NeikiAnalytics.exe"
                                                                                                                                                                                                                              5⤵
                                                                                                                                                                                                                                PID:6368
                                                                                                                                                                                                                                • C:\Users\Admin\AppData\Local\Temp\1fd3020589fd79ad8e52d9cbaa584e2555e6e85a73c3294d928bdea08bd8253b_NeikiAnalytics.exe
                                                                                                                                                                                                                                  "C:\Users\Admin\AppData\Local\Temp\1fd3020589fd79ad8e52d9cbaa584e2555e6e85a73c3294d928bdea08bd8253b_NeikiAnalytics.exe"
                                                                                                                                                                                                                                  6⤵
                                                                                                                                                                                                                                    PID:13128
                                                                                                                                                                                                                                • C:\Users\Admin\AppData\Local\Temp\1fd3020589fd79ad8e52d9cbaa584e2555e6e85a73c3294d928bdea08bd8253b_NeikiAnalytics.exe
                                                                                                                                                                                                                                  "C:\Users\Admin\AppData\Local\Temp\1fd3020589fd79ad8e52d9cbaa584e2555e6e85a73c3294d928bdea08bd8253b_NeikiAnalytics.exe"
                                                                                                                                                                                                                                  5⤵
                                                                                                                                                                                                                                    PID:7568
                                                                                                                                                                                                                                    • C:\Users\Admin\AppData\Local\Temp\1fd3020589fd79ad8e52d9cbaa584e2555e6e85a73c3294d928bdea08bd8253b_NeikiAnalytics.exe
                                                                                                                                                                                                                                      "C:\Users\Admin\AppData\Local\Temp\1fd3020589fd79ad8e52d9cbaa584e2555e6e85a73c3294d928bdea08bd8253b_NeikiAnalytics.exe"
                                                                                                                                                                                                                                      6⤵
                                                                                                                                                                                                                                        PID:13104
                                                                                                                                                                                                                                    • C:\Users\Admin\AppData\Local\Temp\1fd3020589fd79ad8e52d9cbaa584e2555e6e85a73c3294d928bdea08bd8253b_NeikiAnalytics.exe
                                                                                                                                                                                                                                      "C:\Users\Admin\AppData\Local\Temp\1fd3020589fd79ad8e52d9cbaa584e2555e6e85a73c3294d928bdea08bd8253b_NeikiAnalytics.exe"
                                                                                                                                                                                                                                      5⤵
                                                                                                                                                                                                                                        PID:11632
                                                                                                                                                                                                                                      • C:\Users\Admin\AppData\Local\Temp\1fd3020589fd79ad8e52d9cbaa584e2555e6e85a73c3294d928bdea08bd8253b_NeikiAnalytics.exe
                                                                                                                                                                                                                                        "C:\Users\Admin\AppData\Local\Temp\1fd3020589fd79ad8e52d9cbaa584e2555e6e85a73c3294d928bdea08bd8253b_NeikiAnalytics.exe"
                                                                                                                                                                                                                                        5⤵
                                                                                                                                                                                                                                          PID:15480
                                                                                                                                                                                                                                      • C:\Users\Admin\AppData\Local\Temp\1fd3020589fd79ad8e52d9cbaa584e2555e6e85a73c3294d928bdea08bd8253b_NeikiAnalytics.exe
                                                                                                                                                                                                                                        "C:\Users\Admin\AppData\Local\Temp\1fd3020589fd79ad8e52d9cbaa584e2555e6e85a73c3294d928bdea08bd8253b_NeikiAnalytics.exe"
                                                                                                                                                                                                                                        4⤵
                                                                                                                                                                                                                                          PID:5464
                                                                                                                                                                                                                                          • C:\Users\Admin\AppData\Local\Temp\1fd3020589fd79ad8e52d9cbaa584e2555e6e85a73c3294d928bdea08bd8253b_NeikiAnalytics.exe
                                                                                                                                                                                                                                            "C:\Users\Admin\AppData\Local\Temp\1fd3020589fd79ad8e52d9cbaa584e2555e6e85a73c3294d928bdea08bd8253b_NeikiAnalytics.exe"
                                                                                                                                                                                                                                            5⤵
                                                                                                                                                                                                                                              PID:8708
                                                                                                                                                                                                                                              • C:\Users\Admin\AppData\Local\Temp\1fd3020589fd79ad8e52d9cbaa584e2555e6e85a73c3294d928bdea08bd8253b_NeikiAnalytics.exe
                                                                                                                                                                                                                                                "C:\Users\Admin\AppData\Local\Temp\1fd3020589fd79ad8e52d9cbaa584e2555e6e85a73c3294d928bdea08bd8253b_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                6⤵
                                                                                                                                                                                                                                                  PID:14044
                                                                                                                                                                                                                                              • C:\Users\Admin\AppData\Local\Temp\1fd3020589fd79ad8e52d9cbaa584e2555e6e85a73c3294d928bdea08bd8253b_NeikiAnalytics.exe
                                                                                                                                                                                                                                                "C:\Users\Admin\AppData\Local\Temp\1fd3020589fd79ad8e52d9cbaa584e2555e6e85a73c3294d928bdea08bd8253b_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                5⤵
                                                                                                                                                                                                                                                  PID:10692
                                                                                                                                                                                                                                                • C:\Users\Admin\AppData\Local\Temp\1fd3020589fd79ad8e52d9cbaa584e2555e6e85a73c3294d928bdea08bd8253b_NeikiAnalytics.exe
                                                                                                                                                                                                                                                  "C:\Users\Admin\AppData\Local\Temp\1fd3020589fd79ad8e52d9cbaa584e2555e6e85a73c3294d928bdea08bd8253b_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                  5⤵
                                                                                                                                                                                                                                                    PID:13232
                                                                                                                                                                                                                                                • C:\Users\Admin\AppData\Local\Temp\1fd3020589fd79ad8e52d9cbaa584e2555e6e85a73c3294d928bdea08bd8253b_NeikiAnalytics.exe
                                                                                                                                                                                                                                                  "C:\Users\Admin\AppData\Local\Temp\1fd3020589fd79ad8e52d9cbaa584e2555e6e85a73c3294d928bdea08bd8253b_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                  4⤵
                                                                                                                                                                                                                                                    PID:6744
                                                                                                                                                                                                                                                    • C:\Users\Admin\AppData\Local\Temp\1fd3020589fd79ad8e52d9cbaa584e2555e6e85a73c3294d928bdea08bd8253b_NeikiAnalytics.exe
                                                                                                                                                                                                                                                      "C:\Users\Admin\AppData\Local\Temp\1fd3020589fd79ad8e52d9cbaa584e2555e6e85a73c3294d928bdea08bd8253b_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                      5⤵
                                                                                                                                                                                                                                                        PID:12896
                                                                                                                                                                                                                                                    • C:\Users\Admin\AppData\Local\Temp\1fd3020589fd79ad8e52d9cbaa584e2555e6e85a73c3294d928bdea08bd8253b_NeikiAnalytics.exe
                                                                                                                                                                                                                                                      "C:\Users\Admin\AppData\Local\Temp\1fd3020589fd79ad8e52d9cbaa584e2555e6e85a73c3294d928bdea08bd8253b_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                      4⤵
                                                                                                                                                                                                                                                        PID:7680
                                                                                                                                                                                                                                                        • C:\Users\Admin\AppData\Local\Temp\1fd3020589fd79ad8e52d9cbaa584e2555e6e85a73c3294d928bdea08bd8253b_NeikiAnalytics.exe
                                                                                                                                                                                                                                                          "C:\Users\Admin\AppData\Local\Temp\1fd3020589fd79ad8e52d9cbaa584e2555e6e85a73c3294d928bdea08bd8253b_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                          5⤵
                                                                                                                                                                                                                                                            PID:14052
                                                                                                                                                                                                                                                        • C:\Users\Admin\AppData\Local\Temp\1fd3020589fd79ad8e52d9cbaa584e2555e6e85a73c3294d928bdea08bd8253b_NeikiAnalytics.exe
                                                                                                                                                                                                                                                          "C:\Users\Admin\AppData\Local\Temp\1fd3020589fd79ad8e52d9cbaa584e2555e6e85a73c3294d928bdea08bd8253b_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                          4⤵
                                                                                                                                                                                                                                                            PID:10820
                                                                                                                                                                                                                                                          • C:\Users\Admin\AppData\Local\Temp\1fd3020589fd79ad8e52d9cbaa584e2555e6e85a73c3294d928bdea08bd8253b_NeikiAnalytics.exe
                                                                                                                                                                                                                                                            "C:\Users\Admin\AppData\Local\Temp\1fd3020589fd79ad8e52d9cbaa584e2555e6e85a73c3294d928bdea08bd8253b_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                            4⤵
                                                                                                                                                                                                                                                              PID:14200
                                                                                                                                                                                                                                                          • C:\Users\Admin\AppData\Local\Temp\1fd3020589fd79ad8e52d9cbaa584e2555e6e85a73c3294d928bdea08bd8253b_NeikiAnalytics.exe
                                                                                                                                                                                                                                                            "C:\Users\Admin\AppData\Local\Temp\1fd3020589fd79ad8e52d9cbaa584e2555e6e85a73c3294d928bdea08bd8253b_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                            3⤵
                                                                                                                                                                                                                                                              PID:4288
                                                                                                                                                                                                                                                              • C:\Users\Admin\AppData\Local\Temp\1fd3020589fd79ad8e52d9cbaa584e2555e6e85a73c3294d928bdea08bd8253b_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                "C:\Users\Admin\AppData\Local\Temp\1fd3020589fd79ad8e52d9cbaa584e2555e6e85a73c3294d928bdea08bd8253b_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                4⤵
                                                                                                                                                                                                                                                                  PID:6544
                                                                                                                                                                                                                                                                  • C:\Users\Admin\AppData\Local\Temp\1fd3020589fd79ad8e52d9cbaa584e2555e6e85a73c3294d928bdea08bd8253b_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                    "C:\Users\Admin\AppData\Local\Temp\1fd3020589fd79ad8e52d9cbaa584e2555e6e85a73c3294d928bdea08bd8253b_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                    5⤵
                                                                                                                                                                                                                                                                      PID:13604
                                                                                                                                                                                                                                                                  • C:\Users\Admin\AppData\Local\Temp\1fd3020589fd79ad8e52d9cbaa584e2555e6e85a73c3294d928bdea08bd8253b_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                    "C:\Users\Admin\AppData\Local\Temp\1fd3020589fd79ad8e52d9cbaa584e2555e6e85a73c3294d928bdea08bd8253b_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                    4⤵
                                                                                                                                                                                                                                                                      PID:7704
                                                                                                                                                                                                                                                                      • C:\Users\Admin\AppData\Local\Temp\1fd3020589fd79ad8e52d9cbaa584e2555e6e85a73c3294d928bdea08bd8253b_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                        "C:\Users\Admin\AppData\Local\Temp\1fd3020589fd79ad8e52d9cbaa584e2555e6e85a73c3294d928bdea08bd8253b_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                        5⤵
                                                                                                                                                                                                                                                                          PID:14084
                                                                                                                                                                                                                                                                      • C:\Users\Admin\AppData\Local\Temp\1fd3020589fd79ad8e52d9cbaa584e2555e6e85a73c3294d928bdea08bd8253b_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                        "C:\Users\Admin\AppData\Local\Temp\1fd3020589fd79ad8e52d9cbaa584e2555e6e85a73c3294d928bdea08bd8253b_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                        4⤵
                                                                                                                                                                                                                                                                          PID:10780
                                                                                                                                                                                                                                                                        • C:\Users\Admin\AppData\Local\Temp\1fd3020589fd79ad8e52d9cbaa584e2555e6e85a73c3294d928bdea08bd8253b_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                          "C:\Users\Admin\AppData\Local\Temp\1fd3020589fd79ad8e52d9cbaa584e2555e6e85a73c3294d928bdea08bd8253b_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                          4⤵
                                                                                                                                                                                                                                                                            PID:14560
                                                                                                                                                                                                                                                                        • C:\Users\Admin\AppData\Local\Temp\1fd3020589fd79ad8e52d9cbaa584e2555e6e85a73c3294d928bdea08bd8253b_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                          "C:\Users\Admin\AppData\Local\Temp\1fd3020589fd79ad8e52d9cbaa584e2555e6e85a73c3294d928bdea08bd8253b_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                          3⤵
                                                                                                                                                                                                                                                                            PID:5560
                                                                                                                                                                                                                                                                            • C:\Users\Admin\AppData\Local\Temp\1fd3020589fd79ad8e52d9cbaa584e2555e6e85a73c3294d928bdea08bd8253b_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                              "C:\Users\Admin\AppData\Local\Temp\1fd3020589fd79ad8e52d9cbaa584e2555e6e85a73c3294d928bdea08bd8253b_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                              4⤵
                                                                                                                                                                                                                                                                                PID:9664
                                                                                                                                                                                                                                                                              • C:\Users\Admin\AppData\Local\Temp\1fd3020589fd79ad8e52d9cbaa584e2555e6e85a73c3294d928bdea08bd8253b_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                "C:\Users\Admin\AppData\Local\Temp\1fd3020589fd79ad8e52d9cbaa584e2555e6e85a73c3294d928bdea08bd8253b_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                4⤵
                                                                                                                                                                                                                                                                                  PID:10612
                                                                                                                                                                                                                                                                                • C:\Users\Admin\AppData\Local\Temp\1fd3020589fd79ad8e52d9cbaa584e2555e6e85a73c3294d928bdea08bd8253b_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                  "C:\Users\Admin\AppData\Local\Temp\1fd3020589fd79ad8e52d9cbaa584e2555e6e85a73c3294d928bdea08bd8253b_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                  4⤵
                                                                                                                                                                                                                                                                                    PID:13168
                                                                                                                                                                                                                                                                                • C:\Users\Admin\AppData\Local\Temp\1fd3020589fd79ad8e52d9cbaa584e2555e6e85a73c3294d928bdea08bd8253b_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                  "C:\Users\Admin\AppData\Local\Temp\1fd3020589fd79ad8e52d9cbaa584e2555e6e85a73c3294d928bdea08bd8253b_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                  3⤵
                                                                                                                                                                                                                                                                                    PID:6900
                                                                                                                                                                                                                                                                                    • C:\Users\Admin\AppData\Local\Temp\1fd3020589fd79ad8e52d9cbaa584e2555e6e85a73c3294d928bdea08bd8253b_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                      "C:\Users\Admin\AppData\Local\Temp\1fd3020589fd79ad8e52d9cbaa584e2555e6e85a73c3294d928bdea08bd8253b_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                      4⤵
                                                                                                                                                                                                                                                                                        PID:12000
                                                                                                                                                                                                                                                                                      • C:\Users\Admin\AppData\Local\Temp\1fd3020589fd79ad8e52d9cbaa584e2555e6e85a73c3294d928bdea08bd8253b_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                        "C:\Users\Admin\AppData\Local\Temp\1fd3020589fd79ad8e52d9cbaa584e2555e6e85a73c3294d928bdea08bd8253b_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                        4⤵
                                                                                                                                                                                                                                                                                          PID:17072
                                                                                                                                                                                                                                                                                      • C:\Users\Admin\AppData\Local\Temp\1fd3020589fd79ad8e52d9cbaa584e2555e6e85a73c3294d928bdea08bd8253b_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                        "C:\Users\Admin\AppData\Local\Temp\1fd3020589fd79ad8e52d9cbaa584e2555e6e85a73c3294d928bdea08bd8253b_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                        3⤵
                                                                                                                                                                                                                                                                                          PID:7632
                                                                                                                                                                                                                                                                                          • C:\Users\Admin\AppData\Local\Temp\1fd3020589fd79ad8e52d9cbaa584e2555e6e85a73c3294d928bdea08bd8253b_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                            "C:\Users\Admin\AppData\Local\Temp\1fd3020589fd79ad8e52d9cbaa584e2555e6e85a73c3294d928bdea08bd8253b_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                            4⤵
                                                                                                                                                                                                                                                                                              PID:14004
                                                                                                                                                                                                                                                                                          • C:\Users\Admin\AppData\Local\Temp\1fd3020589fd79ad8e52d9cbaa584e2555e6e85a73c3294d928bdea08bd8253b_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                            "C:\Users\Admin\AppData\Local\Temp\1fd3020589fd79ad8e52d9cbaa584e2555e6e85a73c3294d928bdea08bd8253b_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                            3⤵
                                                                                                                                                                                                                                                                                              PID:10596
                                                                                                                                                                                                                                                                                            • C:\Users\Admin\AppData\Local\Temp\1fd3020589fd79ad8e52d9cbaa584e2555e6e85a73c3294d928bdea08bd8253b_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                              "C:\Users\Admin\AppData\Local\Temp\1fd3020589fd79ad8e52d9cbaa584e2555e6e85a73c3294d928bdea08bd8253b_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                              3⤵
                                                                                                                                                                                                                                                                                                PID:12836
                                                                                                                                                                                                                                                                                            • C:\Users\Admin\AppData\Local\Temp\1fd3020589fd79ad8e52d9cbaa584e2555e6e85a73c3294d928bdea08bd8253b_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                              "C:\Users\Admin\AppData\Local\Temp\1fd3020589fd79ad8e52d9cbaa584e2555e6e85a73c3294d928bdea08bd8253b_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                              2⤵
                                                                                                                                                                                                                                                                                              • Checks computer location settings
                                                                                                                                                                                                                                                                                              • Suspicious behavior: EnumeratesProcesses
                                                                                                                                                                                                                                                                                              • Suspicious use of WriteProcessMemory
                                                                                                                                                                                                                                                                                              PID:784
                                                                                                                                                                                                                                                                                              • C:\Users\Admin\AppData\Local\Temp\1fd3020589fd79ad8e52d9cbaa584e2555e6e85a73c3294d928bdea08bd8253b_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                "C:\Users\Admin\AppData\Local\Temp\1fd3020589fd79ad8e52d9cbaa584e2555e6e85a73c3294d928bdea08bd8253b_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                3⤵
                                                                                                                                                                                                                                                                                                • Checks computer location settings
                                                                                                                                                                                                                                                                                                • Suspicious behavior: EnumeratesProcesses
                                                                                                                                                                                                                                                                                                • Suspicious use of WriteProcessMemory
                                                                                                                                                                                                                                                                                                PID:4444
                                                                                                                                                                                                                                                                                                • C:\Users\Admin\AppData\Local\Temp\1fd3020589fd79ad8e52d9cbaa584e2555e6e85a73c3294d928bdea08bd8253b_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                  "C:\Users\Admin\AppData\Local\Temp\1fd3020589fd79ad8e52d9cbaa584e2555e6e85a73c3294d928bdea08bd8253b_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                  4⤵
                                                                                                                                                                                                                                                                                                  • Checks computer location settings
                                                                                                                                                                                                                                                                                                  • Suspicious behavior: EnumeratesProcesses
                                                                                                                                                                                                                                                                                                  PID:2436
                                                                                                                                                                                                                                                                                                  • C:\Users\Admin\AppData\Local\Temp\1fd3020589fd79ad8e52d9cbaa584e2555e6e85a73c3294d928bdea08bd8253b_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                    "C:\Users\Admin\AppData\Local\Temp\1fd3020589fd79ad8e52d9cbaa584e2555e6e85a73c3294d928bdea08bd8253b_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                    5⤵
                                                                                                                                                                                                                                                                                                      PID:5348
                                                                                                                                                                                                                                                                                                      • C:\Users\Admin\AppData\Local\Temp\1fd3020589fd79ad8e52d9cbaa584e2555e6e85a73c3294d928bdea08bd8253b_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                        "C:\Users\Admin\AppData\Local\Temp\1fd3020589fd79ad8e52d9cbaa584e2555e6e85a73c3294d928bdea08bd8253b_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                        6⤵
                                                                                                                                                                                                                                                                                                          PID:6500
                                                                                                                                                                                                                                                                                                          • C:\Users\Admin\AppData\Local\Temp\1fd3020589fd79ad8e52d9cbaa584e2555e6e85a73c3294d928bdea08bd8253b_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                            "C:\Users\Admin\AppData\Local\Temp\1fd3020589fd79ad8e52d9cbaa584e2555e6e85a73c3294d928bdea08bd8253b_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                            7⤵
                                                                                                                                                                                                                                                                                                              PID:13636
                                                                                                                                                                                                                                                                                                          • C:\Users\Admin\AppData\Local\Temp\1fd3020589fd79ad8e52d9cbaa584e2555e6e85a73c3294d928bdea08bd8253b_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                            "C:\Users\Admin\AppData\Local\Temp\1fd3020589fd79ad8e52d9cbaa584e2555e6e85a73c3294d928bdea08bd8253b_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                            6⤵
                                                                                                                                                                                                                                                                                                              PID:7728
                                                                                                                                                                                                                                                                                                              • C:\Users\Admin\AppData\Local\Temp\1fd3020589fd79ad8e52d9cbaa584e2555e6e85a73c3294d928bdea08bd8253b_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                "C:\Users\Admin\AppData\Local\Temp\1fd3020589fd79ad8e52d9cbaa584e2555e6e85a73c3294d928bdea08bd8253b_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                7⤵
                                                                                                                                                                                                                                                                                                                  PID:12872
                                                                                                                                                                                                                                                                                                              • C:\Users\Admin\AppData\Local\Temp\1fd3020589fd79ad8e52d9cbaa584e2555e6e85a73c3294d928bdea08bd8253b_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                "C:\Users\Admin\AppData\Local\Temp\1fd3020589fd79ad8e52d9cbaa584e2555e6e85a73c3294d928bdea08bd8253b_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                6⤵
                                                                                                                                                                                                                                                                                                                  PID:10804
                                                                                                                                                                                                                                                                                                                • C:\Users\Admin\AppData\Local\Temp\1fd3020589fd79ad8e52d9cbaa584e2555e6e85a73c3294d928bdea08bd8253b_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                  "C:\Users\Admin\AppData\Local\Temp\1fd3020589fd79ad8e52d9cbaa584e2555e6e85a73c3294d928bdea08bd8253b_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                  6⤵
                                                                                                                                                                                                                                                                                                                    PID:14224
                                                                                                                                                                                                                                                                                                                • C:\Users\Admin\AppData\Local\Temp\1fd3020589fd79ad8e52d9cbaa584e2555e6e85a73c3294d928bdea08bd8253b_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                  "C:\Users\Admin\AppData\Local\Temp\1fd3020589fd79ad8e52d9cbaa584e2555e6e85a73c3294d928bdea08bd8253b_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                  5⤵
                                                                                                                                                                                                                                                                                                                    PID:5488
                                                                                                                                                                                                                                                                                                                    • C:\Users\Admin\AppData\Local\Temp\1fd3020589fd79ad8e52d9cbaa584e2555e6e85a73c3294d928bdea08bd8253b_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                      "C:\Users\Admin\AppData\Local\Temp\1fd3020589fd79ad8e52d9cbaa584e2555e6e85a73c3294d928bdea08bd8253b_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                      6⤵
                                                                                                                                                                                                                                                                                                                        PID:9092
                                                                                                                                                                                                                                                                                                                      • C:\Users\Admin\AppData\Local\Temp\1fd3020589fd79ad8e52d9cbaa584e2555e6e85a73c3294d928bdea08bd8253b_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                        "C:\Users\Admin\AppData\Local\Temp\1fd3020589fd79ad8e52d9cbaa584e2555e6e85a73c3294d928bdea08bd8253b_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                        6⤵
                                                                                                                                                                                                                                                                                                                          PID:10660
                                                                                                                                                                                                                                                                                                                        • C:\Users\Admin\AppData\Local\Temp\1fd3020589fd79ad8e52d9cbaa584e2555e6e85a73c3294d928bdea08bd8253b_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                          "C:\Users\Admin\AppData\Local\Temp\1fd3020589fd79ad8e52d9cbaa584e2555e6e85a73c3294d928bdea08bd8253b_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                          6⤵
                                                                                                                                                                                                                                                                                                                            PID:13000
                                                                                                                                                                                                                                                                                                                        • C:\Users\Admin\AppData\Local\Temp\1fd3020589fd79ad8e52d9cbaa584e2555e6e85a73c3294d928bdea08bd8253b_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                          "C:\Users\Admin\AppData\Local\Temp\1fd3020589fd79ad8e52d9cbaa584e2555e6e85a73c3294d928bdea08bd8253b_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                          5⤵
                                                                                                                                                                                                                                                                                                                            PID:6804
                                                                                                                                                                                                                                                                                                                            • C:\Users\Admin\AppData\Local\Temp\1fd3020589fd79ad8e52d9cbaa584e2555e6e85a73c3294d928bdea08bd8253b_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                              "C:\Users\Admin\AppData\Local\Temp\1fd3020589fd79ad8e52d9cbaa584e2555e6e85a73c3294d928bdea08bd8253b_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                              6⤵
                                                                                                                                                                                                                                                                                                                                PID:12820
                                                                                                                                                                                                                                                                                                                            • C:\Users\Admin\AppData\Local\Temp\1fd3020589fd79ad8e52d9cbaa584e2555e6e85a73c3294d928bdea08bd8253b_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                              "C:\Users\Admin\AppData\Local\Temp\1fd3020589fd79ad8e52d9cbaa584e2555e6e85a73c3294d928bdea08bd8253b_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                              5⤵
                                                                                                                                                                                                                                                                                                                                PID:7656
                                                                                                                                                                                                                                                                                                                                • C:\Users\Admin\AppData\Local\Temp\1fd3020589fd79ad8e52d9cbaa584e2555e6e85a73c3294d928bdea08bd8253b_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                  "C:\Users\Admin\AppData\Local\Temp\1fd3020589fd79ad8e52d9cbaa584e2555e6e85a73c3294d928bdea08bd8253b_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                  6⤵
                                                                                                                                                                                                                                                                                                                                    PID:14232
                                                                                                                                                                                                                                                                                                                                • C:\Users\Admin\AppData\Local\Temp\1fd3020589fd79ad8e52d9cbaa584e2555e6e85a73c3294d928bdea08bd8253b_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                  "C:\Users\Admin\AppData\Local\Temp\1fd3020589fd79ad8e52d9cbaa584e2555e6e85a73c3294d928bdea08bd8253b_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                  5⤵
                                                                                                                                                                                                                                                                                                                                    PID:11608
                                                                                                                                                                                                                                                                                                                                  • C:\Users\Admin\AppData\Local\Temp\1fd3020589fd79ad8e52d9cbaa584e2555e6e85a73c3294d928bdea08bd8253b_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                    "C:\Users\Admin\AppData\Local\Temp\1fd3020589fd79ad8e52d9cbaa584e2555e6e85a73c3294d928bdea08bd8253b_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                    5⤵
                                                                                                                                                                                                                                                                                                                                      PID:15384
                                                                                                                                                                                                                                                                                                                                  • C:\Users\Admin\AppData\Local\Temp\1fd3020589fd79ad8e52d9cbaa584e2555e6e85a73c3294d928bdea08bd8253b_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                    "C:\Users\Admin\AppData\Local\Temp\1fd3020589fd79ad8e52d9cbaa584e2555e6e85a73c3294d928bdea08bd8253b_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                    4⤵
                                                                                                                                                                                                                                                                                                                                      PID:5272
                                                                                                                                                                                                                                                                                                                                      • C:\Users\Admin\AppData\Local\Temp\1fd3020589fd79ad8e52d9cbaa584e2555e6e85a73c3294d928bdea08bd8253b_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                        "C:\Users\Admin\AppData\Local\Temp\1fd3020589fd79ad8e52d9cbaa584e2555e6e85a73c3294d928bdea08bd8253b_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                        5⤵
                                                                                                                                                                                                                                                                                                                                          PID:6508
                                                                                                                                                                                                                                                                                                                                          • C:\Users\Admin\AppData\Local\Temp\1fd3020589fd79ad8e52d9cbaa584e2555e6e85a73c3294d928bdea08bd8253b_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                            "C:\Users\Admin\AppData\Local\Temp\1fd3020589fd79ad8e52d9cbaa584e2555e6e85a73c3294d928bdea08bd8253b_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                            6⤵
                                                                                                                                                                                                                                                                                                                                              PID:12952
                                                                                                                                                                                                                                                                                                                                          • C:\Users\Admin\AppData\Local\Temp\1fd3020589fd79ad8e52d9cbaa584e2555e6e85a73c3294d928bdea08bd8253b_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                            "C:\Users\Admin\AppData\Local\Temp\1fd3020589fd79ad8e52d9cbaa584e2555e6e85a73c3294d928bdea08bd8253b_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                            5⤵
                                                                                                                                                                                                                                                                                                                                              PID:7712
                                                                                                                                                                                                                                                                                                                                              • C:\Users\Admin\AppData\Local\Temp\1fd3020589fd79ad8e52d9cbaa584e2555e6e85a73c3294d928bdea08bd8253b_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                "C:\Users\Admin\AppData\Local\Temp\1fd3020589fd79ad8e52d9cbaa584e2555e6e85a73c3294d928bdea08bd8253b_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                6⤵
                                                                                                                                                                                                                                                                                                                                                  PID:12804
                                                                                                                                                                                                                                                                                                                                              • C:\Users\Admin\AppData\Local\Temp\1fd3020589fd79ad8e52d9cbaa584e2555e6e85a73c3294d928bdea08bd8253b_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                "C:\Users\Admin\AppData\Local\Temp\1fd3020589fd79ad8e52d9cbaa584e2555e6e85a73c3294d928bdea08bd8253b_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                5⤵
                                                                                                                                                                                                                                                                                                                                                  PID:10628
                                                                                                                                                                                                                                                                                                                                                • C:\Users\Admin\AppData\Local\Temp\1fd3020589fd79ad8e52d9cbaa584e2555e6e85a73c3294d928bdea08bd8253b_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                  "C:\Users\Admin\AppData\Local\Temp\1fd3020589fd79ad8e52d9cbaa584e2555e6e85a73c3294d928bdea08bd8253b_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                  5⤵
                                                                                                                                                                                                                                                                                                                                                    PID:12848
                                                                                                                                                                                                                                                                                                                                                • C:\Users\Admin\AppData\Local\Temp\1fd3020589fd79ad8e52d9cbaa584e2555e6e85a73c3294d928bdea08bd8253b_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                  "C:\Users\Admin\AppData\Local\Temp\1fd3020589fd79ad8e52d9cbaa584e2555e6e85a73c3294d928bdea08bd8253b_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                  4⤵
                                                                                                                                                                                                                                                                                                                                                    PID:5504
                                                                                                                                                                                                                                                                                                                                                    • C:\Users\Admin\AppData\Local\Temp\1fd3020589fd79ad8e52d9cbaa584e2555e6e85a73c3294d928bdea08bd8253b_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                      "C:\Users\Admin\AppData\Local\Temp\1fd3020589fd79ad8e52d9cbaa584e2555e6e85a73c3294d928bdea08bd8253b_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                      5⤵
                                                                                                                                                                                                                                                                                                                                                        PID:7860
                                                                                                                                                                                                                                                                                                                                                        • C:\Users\Admin\AppData\Local\Temp\1fd3020589fd79ad8e52d9cbaa584e2555e6e85a73c3294d928bdea08bd8253b_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                          "C:\Users\Admin\AppData\Local\Temp\1fd3020589fd79ad8e52d9cbaa584e2555e6e85a73c3294d928bdea08bd8253b_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                          6⤵
                                                                                                                                                                                                                                                                                                                                                            PID:12864
                                                                                                                                                                                                                                                                                                                                                        • C:\Users\Admin\AppData\Local\Temp\1fd3020589fd79ad8e52d9cbaa584e2555e6e85a73c3294d928bdea08bd8253b_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                          "C:\Users\Admin\AppData\Local\Temp\1fd3020589fd79ad8e52d9cbaa584e2555e6e85a73c3294d928bdea08bd8253b_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                          5⤵
                                                                                                                                                                                                                                                                                                                                                            PID:10732
                                                                                                                                                                                                                                                                                                                                                          • C:\Users\Admin\AppData\Local\Temp\1fd3020589fd79ad8e52d9cbaa584e2555e6e85a73c3294d928bdea08bd8253b_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                            "C:\Users\Admin\AppData\Local\Temp\1fd3020589fd79ad8e52d9cbaa584e2555e6e85a73c3294d928bdea08bd8253b_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                            5⤵
                                                                                                                                                                                                                                                                                                                                                              PID:13192
                                                                                                                                                                                                                                                                                                                                                          • C:\Users\Admin\AppData\Local\Temp\1fd3020589fd79ad8e52d9cbaa584e2555e6e85a73c3294d928bdea08bd8253b_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                            "C:\Users\Admin\AppData\Local\Temp\1fd3020589fd79ad8e52d9cbaa584e2555e6e85a73c3294d928bdea08bd8253b_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                            4⤵
                                                                                                                                                                                                                                                                                                                                                              PID:6940
                                                                                                                                                                                                                                                                                                                                                              • C:\Users\Admin\AppData\Local\Temp\1fd3020589fd79ad8e52d9cbaa584e2555e6e85a73c3294d928bdea08bd8253b_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                "C:\Users\Admin\AppData\Local\Temp\1fd3020589fd79ad8e52d9cbaa584e2555e6e85a73c3294d928bdea08bd8253b_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                5⤵
                                                                                                                                                                                                                                                                                                                                                                  PID:12784
                                                                                                                                                                                                                                                                                                                                                              • C:\Users\Admin\AppData\Local\Temp\1fd3020589fd79ad8e52d9cbaa584e2555e6e85a73c3294d928bdea08bd8253b_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                "C:\Users\Admin\AppData\Local\Temp\1fd3020589fd79ad8e52d9cbaa584e2555e6e85a73c3294d928bdea08bd8253b_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                4⤵
                                                                                                                                                                                                                                                                                                                                                                  PID:7608
                                                                                                                                                                                                                                                                                                                                                                  • C:\Users\Admin\AppData\Local\Temp\1fd3020589fd79ad8e52d9cbaa584e2555e6e85a73c3294d928bdea08bd8253b_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                    "C:\Users\Admin\AppData\Local\Temp\1fd3020589fd79ad8e52d9cbaa584e2555e6e85a73c3294d928bdea08bd8253b_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                    5⤵
                                                                                                                                                                                                                                                                                                                                                                      PID:13144
                                                                                                                                                                                                                                                                                                                                                                  • C:\Users\Admin\AppData\Local\Temp\1fd3020589fd79ad8e52d9cbaa584e2555e6e85a73c3294d928bdea08bd8253b_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                    "C:\Users\Admin\AppData\Local\Temp\1fd3020589fd79ad8e52d9cbaa584e2555e6e85a73c3294d928bdea08bd8253b_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                    4⤵
                                                                                                                                                                                                                                                                                                                                                                      PID:10564
                                                                                                                                                                                                                                                                                                                                                                    • C:\Users\Admin\AppData\Local\Temp\1fd3020589fd79ad8e52d9cbaa584e2555e6e85a73c3294d928bdea08bd8253b_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                      "C:\Users\Admin\AppData\Local\Temp\1fd3020589fd79ad8e52d9cbaa584e2555e6e85a73c3294d928bdea08bd8253b_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                      4⤵
                                                                                                                                                                                                                                                                                                                                                                        PID:13056
                                                                                                                                                                                                                                                                                                                                                                    • C:\Users\Admin\AppData\Local\Temp\1fd3020589fd79ad8e52d9cbaa584e2555e6e85a73c3294d928bdea08bd8253b_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                      "C:\Users\Admin\AppData\Local\Temp\1fd3020589fd79ad8e52d9cbaa584e2555e6e85a73c3294d928bdea08bd8253b_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                      3⤵
                                                                                                                                                                                                                                                                                                                                                                      • Checks computer location settings
                                                                                                                                                                                                                                                                                                                                                                      • Suspicious behavior: EnumeratesProcesses
                                                                                                                                                                                                                                                                                                                                                                      PID:1184
                                                                                                                                                                                                                                                                                                                                                                      • C:\Users\Admin\AppData\Local\Temp\1fd3020589fd79ad8e52d9cbaa584e2555e6e85a73c3294d928bdea08bd8253b_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                        "C:\Users\Admin\AppData\Local\Temp\1fd3020589fd79ad8e52d9cbaa584e2555e6e85a73c3294d928bdea08bd8253b_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                        4⤵
                                                                                                                                                                                                                                                                                                                                                                          PID:5388
                                                                                                                                                                                                                                                                                                                                                                          • C:\Users\Admin\AppData\Local\Temp\1fd3020589fd79ad8e52d9cbaa584e2555e6e85a73c3294d928bdea08bd8253b_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                            "C:\Users\Admin\AppData\Local\Temp\1fd3020589fd79ad8e52d9cbaa584e2555e6e85a73c3294d928bdea08bd8253b_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                            5⤵
                                                                                                                                                                                                                                                                                                                                                                              PID:6276
                                                                                                                                                                                                                                                                                                                                                                              • C:\Users\Admin\AppData\Local\Temp\1fd3020589fd79ad8e52d9cbaa584e2555e6e85a73c3294d928bdea08bd8253b_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                "C:\Users\Admin\AppData\Local\Temp\1fd3020589fd79ad8e52d9cbaa584e2555e6e85a73c3294d928bdea08bd8253b_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                6⤵
                                                                                                                                                                                                                                                                                                                                                                                  PID:13584
                                                                                                                                                                                                                                                                                                                                                                              • C:\Users\Admin\AppData\Local\Temp\1fd3020589fd79ad8e52d9cbaa584e2555e6e85a73c3294d928bdea08bd8253b_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                "C:\Users\Admin\AppData\Local\Temp\1fd3020589fd79ad8e52d9cbaa584e2555e6e85a73c3294d928bdea08bd8253b_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                5⤵
                                                                                                                                                                                                                                                                                                                                                                                  PID:7768
                                                                                                                                                                                                                                                                                                                                                                                  • C:\Users\Admin\AppData\Local\Temp\1fd3020589fd79ad8e52d9cbaa584e2555e6e85a73c3294d928bdea08bd8253b_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                    "C:\Users\Admin\AppData\Local\Temp\1fd3020589fd79ad8e52d9cbaa584e2555e6e85a73c3294d928bdea08bd8253b_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                    6⤵
                                                                                                                                                                                                                                                                                                                                                                                      PID:15464
                                                                                                                                                                                                                                                                                                                                                                                  • C:\Users\Admin\AppData\Local\Temp\1fd3020589fd79ad8e52d9cbaa584e2555e6e85a73c3294d928bdea08bd8253b_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                    "C:\Users\Admin\AppData\Local\Temp\1fd3020589fd79ad8e52d9cbaa584e2555e6e85a73c3294d928bdea08bd8253b_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                    5⤵
                                                                                                                                                                                                                                                                                                                                                                                      PID:10740
                                                                                                                                                                                                                                                                                                                                                                                    • C:\Users\Admin\AppData\Local\Temp\1fd3020589fd79ad8e52d9cbaa584e2555e6e85a73c3294d928bdea08bd8253b_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                      "C:\Users\Admin\AppData\Local\Temp\1fd3020589fd79ad8e52d9cbaa584e2555e6e85a73c3294d928bdea08bd8253b_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                      5⤵
                                                                                                                                                                                                                                                                                                                                                                                        PID:13048
                                                                                                                                                                                                                                                                                                                                                                                    • C:\Users\Admin\AppData\Local\Temp\1fd3020589fd79ad8e52d9cbaa584e2555e6e85a73c3294d928bdea08bd8253b_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                      "C:\Users\Admin\AppData\Local\Temp\1fd3020589fd79ad8e52d9cbaa584e2555e6e85a73c3294d928bdea08bd8253b_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                      4⤵
                                                                                                                                                                                                                                                                                                                                                                                        PID:5480
                                                                                                                                                                                                                                                                                                                                                                                        • C:\Users\Admin\AppData\Local\Temp\1fd3020589fd79ad8e52d9cbaa584e2555e6e85a73c3294d928bdea08bd8253b_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                          "C:\Users\Admin\AppData\Local\Temp\1fd3020589fd79ad8e52d9cbaa584e2555e6e85a73c3294d928bdea08bd8253b_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                          5⤵
                                                                                                                                                                                                                                                                                                                                                                                            PID:7884
                                                                                                                                                                                                                                                                                                                                                                                            • C:\Users\Admin\AppData\Local\Temp\1fd3020589fd79ad8e52d9cbaa584e2555e6e85a73c3294d928bdea08bd8253b_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                              "C:\Users\Admin\AppData\Local\Temp\1fd3020589fd79ad8e52d9cbaa584e2555e6e85a73c3294d928bdea08bd8253b_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                              6⤵
                                                                                                                                                                                                                                                                                                                                                                                                PID:14060
                                                                                                                                                                                                                                                                                                                                                                                            • C:\Users\Admin\AppData\Local\Temp\1fd3020589fd79ad8e52d9cbaa584e2555e6e85a73c3294d928bdea08bd8253b_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                              "C:\Users\Admin\AppData\Local\Temp\1fd3020589fd79ad8e52d9cbaa584e2555e6e85a73c3294d928bdea08bd8253b_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                              5⤵
                                                                                                                                                                                                                                                                                                                                                                                                PID:10724
                                                                                                                                                                                                                                                                                                                                                                                              • C:\Users\Admin\AppData\Local\Temp\1fd3020589fd79ad8e52d9cbaa584e2555e6e85a73c3294d928bdea08bd8253b_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                                "C:\Users\Admin\AppData\Local\Temp\1fd3020589fd79ad8e52d9cbaa584e2555e6e85a73c3294d928bdea08bd8253b_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                                5⤵
                                                                                                                                                                                                                                                                                                                                                                                                  PID:13224
                                                                                                                                                                                                                                                                                                                                                                                              • C:\Users\Admin\AppData\Local\Temp\1fd3020589fd79ad8e52d9cbaa584e2555e6e85a73c3294d928bdea08bd8253b_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                                "C:\Users\Admin\AppData\Local\Temp\1fd3020589fd79ad8e52d9cbaa584e2555e6e85a73c3294d928bdea08bd8253b_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                                4⤵
                                                                                                                                                                                                                                                                                                                                                                                                  PID:6764
                                                                                                                                                                                                                                                                                                                                                                                                  • C:\Users\Admin\AppData\Local\Temp\1fd3020589fd79ad8e52d9cbaa584e2555e6e85a73c3294d928bdea08bd8253b_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                                    "C:\Users\Admin\AppData\Local\Temp\1fd3020589fd79ad8e52d9cbaa584e2555e6e85a73c3294d928bdea08bd8253b_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                                    5⤵
                                                                                                                                                                                                                                                                                                                                                                                                      PID:13112
                                                                                                                                                                                                                                                                                                                                                                                                  • C:\Users\Admin\AppData\Local\Temp\1fd3020589fd79ad8e52d9cbaa584e2555e6e85a73c3294d928bdea08bd8253b_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                                    "C:\Users\Admin\AppData\Local\Temp\1fd3020589fd79ad8e52d9cbaa584e2555e6e85a73c3294d928bdea08bd8253b_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                                    4⤵
                                                                                                                                                                                                                                                                                                                                                                                                      PID:7528
                                                                                                                                                                                                                                                                                                                                                                                                      • C:\Users\Admin\AppData\Local\Temp\1fd3020589fd79ad8e52d9cbaa584e2555e6e85a73c3294d928bdea08bd8253b_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                                        "C:\Users\Admin\AppData\Local\Temp\1fd3020589fd79ad8e52d9cbaa584e2555e6e85a73c3294d928bdea08bd8253b_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                                        5⤵
                                                                                                                                                                                                                                                                                                                                                                                                          PID:13988
                                                                                                                                                                                                                                                                                                                                                                                                      • C:\Users\Admin\AppData\Local\Temp\1fd3020589fd79ad8e52d9cbaa584e2555e6e85a73c3294d928bdea08bd8253b_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                                        "C:\Users\Admin\AppData\Local\Temp\1fd3020589fd79ad8e52d9cbaa584e2555e6e85a73c3294d928bdea08bd8253b_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                                        4⤵
                                                                                                                                                                                                                                                                                                                                                                                                          PID:11208
                                                                                                                                                                                                                                                                                                                                                                                                        • C:\Users\Admin\AppData\Local\Temp\1fd3020589fd79ad8e52d9cbaa584e2555e6e85a73c3294d928bdea08bd8253b_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                                          "C:\Users\Admin\AppData\Local\Temp\1fd3020589fd79ad8e52d9cbaa584e2555e6e85a73c3294d928bdea08bd8253b_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                                          4⤵
                                                                                                                                                                                                                                                                                                                                                                                                            PID:14944
                                                                                                                                                                                                                                                                                                                                                                                                        • C:\Users\Admin\AppData\Local\Temp\1fd3020589fd79ad8e52d9cbaa584e2555e6e85a73c3294d928bdea08bd8253b_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                                          "C:\Users\Admin\AppData\Local\Temp\1fd3020589fd79ad8e52d9cbaa584e2555e6e85a73c3294d928bdea08bd8253b_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                                          3⤵
                                                                                                                                                                                                                                                                                                                                                                                                            PID:5176
                                                                                                                                                                                                                                                                                                                                                                                                            • C:\Users\Admin\AppData\Local\Temp\1fd3020589fd79ad8e52d9cbaa584e2555e6e85a73c3294d928bdea08bd8253b_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                                              "C:\Users\Admin\AppData\Local\Temp\1fd3020589fd79ad8e52d9cbaa584e2555e6e85a73c3294d928bdea08bd8253b_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                                              4⤵
                                                                                                                                                                                                                                                                                                                                                                                                                PID:6300
                                                                                                                                                                                                                                                                                                                                                                                                                • C:\Users\Admin\AppData\Local\Temp\1fd3020589fd79ad8e52d9cbaa584e2555e6e85a73c3294d928bdea08bd8253b_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                                                  "C:\Users\Admin\AppData\Local\Temp\1fd3020589fd79ad8e52d9cbaa584e2555e6e85a73c3294d928bdea08bd8253b_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                  5⤵
                                                                                                                                                                                                                                                                                                                                                                                                                    PID:12880
                                                                                                                                                                                                                                                                                                                                                                                                                • C:\Users\Admin\AppData\Local\Temp\1fd3020589fd79ad8e52d9cbaa584e2555e6e85a73c3294d928bdea08bd8253b_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                                                  "C:\Users\Admin\AppData\Local\Temp\1fd3020589fd79ad8e52d9cbaa584e2555e6e85a73c3294d928bdea08bd8253b_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                  4⤵
                                                                                                                                                                                                                                                                                                                                                                                                                    PID:7760
                                                                                                                                                                                                                                                                                                                                                                                                                    • C:\Users\Admin\AppData\Local\Temp\1fd3020589fd79ad8e52d9cbaa584e2555e6e85a73c3294d928bdea08bd8253b_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                                                      "C:\Users\Admin\AppData\Local\Temp\1fd3020589fd79ad8e52d9cbaa584e2555e6e85a73c3294d928bdea08bd8253b_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                      5⤵
                                                                                                                                                                                                                                                                                                                                                                                                                        PID:14036
                                                                                                                                                                                                                                                                                                                                                                                                                    • C:\Users\Admin\AppData\Local\Temp\1fd3020589fd79ad8e52d9cbaa584e2555e6e85a73c3294d928bdea08bd8253b_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                                                      "C:\Users\Admin\AppData\Local\Temp\1fd3020589fd79ad8e52d9cbaa584e2555e6e85a73c3294d928bdea08bd8253b_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                      4⤵
                                                                                                                                                                                                                                                                                                                                                                                                                        PID:10756
                                                                                                                                                                                                                                                                                                                                                                                                                      • C:\Users\Admin\AppData\Local\Temp\1fd3020589fd79ad8e52d9cbaa584e2555e6e85a73c3294d928bdea08bd8253b_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                                                        "C:\Users\Admin\AppData\Local\Temp\1fd3020589fd79ad8e52d9cbaa584e2555e6e85a73c3294d928bdea08bd8253b_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                        4⤵
                                                                                                                                                                                                                                                                                                                                                                                                                          PID:14552
                                                                                                                                                                                                                                                                                                                                                                                                                      • C:\Users\Admin\AppData\Local\Temp\1fd3020589fd79ad8e52d9cbaa584e2555e6e85a73c3294d928bdea08bd8253b_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                                                        "C:\Users\Admin\AppData\Local\Temp\1fd3020589fd79ad8e52d9cbaa584e2555e6e85a73c3294d928bdea08bd8253b_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                        3⤵
                                                                                                                                                                                                                                                                                                                                                                                                                          PID:5528
                                                                                                                                                                                                                                                                                                                                                                                                                          • C:\Users\Admin\AppData\Local\Temp\1fd3020589fd79ad8e52d9cbaa584e2555e6e85a73c3294d928bdea08bd8253b_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                                                            "C:\Users\Admin\AppData\Local\Temp\1fd3020589fd79ad8e52d9cbaa584e2555e6e85a73c3294d928bdea08bd8253b_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                            4⤵
                                                                                                                                                                                                                                                                                                                                                                                                                              PID:9492
                                                                                                                                                                                                                                                                                                                                                                                                                            • C:\Users\Admin\AppData\Local\Temp\1fd3020589fd79ad8e52d9cbaa584e2555e6e85a73c3294d928bdea08bd8253b_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                                                              "C:\Users\Admin\AppData\Local\Temp\1fd3020589fd79ad8e52d9cbaa584e2555e6e85a73c3294d928bdea08bd8253b_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                              4⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                PID:10652
                                                                                                                                                                                                                                                                                                                                                                                                                              • C:\Users\Admin\AppData\Local\Temp\1fd3020589fd79ad8e52d9cbaa584e2555e6e85a73c3294d928bdea08bd8253b_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                "C:\Users\Admin\AppData\Local\Temp\1fd3020589fd79ad8e52d9cbaa584e2555e6e85a73c3294d928bdea08bd8253b_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                4⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                  PID:13088
                                                                                                                                                                                                                                                                                                                                                                                                                              • C:\Users\Admin\AppData\Local\Temp\1fd3020589fd79ad8e52d9cbaa584e2555e6e85a73c3294d928bdea08bd8253b_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                "C:\Users\Admin\AppData\Local\Temp\1fd3020589fd79ad8e52d9cbaa584e2555e6e85a73c3294d928bdea08bd8253b_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                3⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                  PID:6908
                                                                                                                                                                                                                                                                                                                                                                                                                                  • C:\Users\Admin\AppData\Local\Temp\1fd3020589fd79ad8e52d9cbaa584e2555e6e85a73c3294d928bdea08bd8253b_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                    "C:\Users\Admin\AppData\Local\Temp\1fd3020589fd79ad8e52d9cbaa584e2555e6e85a73c3294d928bdea08bd8253b_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                    4⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                      PID:13152
                                                                                                                                                                                                                                                                                                                                                                                                                                  • C:\Users\Admin\AppData\Local\Temp\1fd3020589fd79ad8e52d9cbaa584e2555e6e85a73c3294d928bdea08bd8253b_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                    "C:\Users\Admin\AppData\Local\Temp\1fd3020589fd79ad8e52d9cbaa584e2555e6e85a73c3294d928bdea08bd8253b_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                    3⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                      PID:7584
                                                                                                                                                                                                                                                                                                                                                                                                                                      • C:\Users\Admin\AppData\Local\Temp\1fd3020589fd79ad8e52d9cbaa584e2555e6e85a73c3294d928bdea08bd8253b_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                        "C:\Users\Admin\AppData\Local\Temp\1fd3020589fd79ad8e52d9cbaa584e2555e6e85a73c3294d928bdea08bd8253b_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                        4⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                          PID:12944
                                                                                                                                                                                                                                                                                                                                                                                                                                      • C:\Users\Admin\AppData\Local\Temp\1fd3020589fd79ad8e52d9cbaa584e2555e6e85a73c3294d928bdea08bd8253b_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                        "C:\Users\Admin\AppData\Local\Temp\1fd3020589fd79ad8e52d9cbaa584e2555e6e85a73c3294d928bdea08bd8253b_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                        3⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                          PID:10764
                                                                                                                                                                                                                                                                                                                                                                                                                                        • C:\Users\Admin\AppData\Local\Temp\1fd3020589fd79ad8e52d9cbaa584e2555e6e85a73c3294d928bdea08bd8253b_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                          "C:\Users\Admin\AppData\Local\Temp\1fd3020589fd79ad8e52d9cbaa584e2555e6e85a73c3294d928bdea08bd8253b_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                          3⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                            PID:14184
                                                                                                                                                                                                                                                                                                                                                                                                                                        • C:\Users\Admin\AppData\Local\Temp\1fd3020589fd79ad8e52d9cbaa584e2555e6e85a73c3294d928bdea08bd8253b_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                          "C:\Users\Admin\AppData\Local\Temp\1fd3020589fd79ad8e52d9cbaa584e2555e6e85a73c3294d928bdea08bd8253b_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                          2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                          • Checks computer location settings
                                                                                                                                                                                                                                                                                                                                                                                                                                          • Suspicious behavior: EnumeratesProcesses
                                                                                                                                                                                                                                                                                                                                                                                                                                          • Suspicious use of WriteProcessMemory
                                                                                                                                                                                                                                                                                                                                                                                                                                          PID:4400
                                                                                                                                                                                                                                                                                                                                                                                                                                          • C:\Users\Admin\AppData\Local\Temp\1fd3020589fd79ad8e52d9cbaa584e2555e6e85a73c3294d928bdea08bd8253b_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                            "C:\Users\Admin\AppData\Local\Temp\1fd3020589fd79ad8e52d9cbaa584e2555e6e85a73c3294d928bdea08bd8253b_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                            3⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                            • Checks computer location settings
                                                                                                                                                                                                                                                                                                                                                                                                                                            • Suspicious behavior: EnumeratesProcesses
                                                                                                                                                                                                                                                                                                                                                                                                                                            PID:4300
                                                                                                                                                                                                                                                                                                                                                                                                                                            • C:\Users\Admin\AppData\Local\Temp\1fd3020589fd79ad8e52d9cbaa584e2555e6e85a73c3294d928bdea08bd8253b_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                              "C:\Users\Admin\AppData\Local\Temp\1fd3020589fd79ad8e52d9cbaa584e2555e6e85a73c3294d928bdea08bd8253b_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                              4⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                PID:5196
                                                                                                                                                                                                                                                                                                                                                                                                                                                • C:\Users\Admin\AppData\Local\Temp\1fd3020589fd79ad8e52d9cbaa584e2555e6e85a73c3294d928bdea08bd8253b_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                  "C:\Users\Admin\AppData\Local\Temp\1fd3020589fd79ad8e52d9cbaa584e2555e6e85a73c3294d928bdea08bd8253b_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                  5⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                    PID:6432
                                                                                                                                                                                                                                                                                                                                                                                                                                                    • C:\Users\Admin\AppData\Local\Temp\1fd3020589fd79ad8e52d9cbaa584e2555e6e85a73c3294d928bdea08bd8253b_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                      "C:\Users\Admin\AppData\Local\Temp\1fd3020589fd79ad8e52d9cbaa584e2555e6e85a73c3294d928bdea08bd8253b_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                      6⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                        PID:13096
                                                                                                                                                                                                                                                                                                                                                                                                                                                    • C:\Users\Admin\AppData\Local\Temp\1fd3020589fd79ad8e52d9cbaa584e2555e6e85a73c3294d928bdea08bd8253b_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                      "C:\Users\Admin\AppData\Local\Temp\1fd3020589fd79ad8e52d9cbaa584e2555e6e85a73c3294d928bdea08bd8253b_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                      5⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                        PID:7536
                                                                                                                                                                                                                                                                                                                                                                                                                                                        • C:\Users\Admin\AppData\Local\Temp\1fd3020589fd79ad8e52d9cbaa584e2555e6e85a73c3294d928bdea08bd8253b_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                          "C:\Users\Admin\AppData\Local\Temp\1fd3020589fd79ad8e52d9cbaa584e2555e6e85a73c3294d928bdea08bd8253b_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                          6⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                            PID:12888
                                                                                                                                                                                                                                                                                                                                                                                                                                                        • C:\Users\Admin\AppData\Local\Temp\1fd3020589fd79ad8e52d9cbaa584e2555e6e85a73c3294d928bdea08bd8253b_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                          "C:\Users\Admin\AppData\Local\Temp\1fd3020589fd79ad8e52d9cbaa584e2555e6e85a73c3294d928bdea08bd8253b_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                          5⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                            PID:10644
                                                                                                                                                                                                                                                                                                                                                                                                                                                          • C:\Users\Admin\AppData\Local\Temp\1fd3020589fd79ad8e52d9cbaa584e2555e6e85a73c3294d928bdea08bd8253b_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                            "C:\Users\Admin\AppData\Local\Temp\1fd3020589fd79ad8e52d9cbaa584e2555e6e85a73c3294d928bdea08bd8253b_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                            5⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                              PID:13160
                                                                                                                                                                                                                                                                                                                                                                                                                                                          • C:\Users\Admin\AppData\Local\Temp\1fd3020589fd79ad8e52d9cbaa584e2555e6e85a73c3294d928bdea08bd8253b_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                            "C:\Users\Admin\AppData\Local\Temp\1fd3020589fd79ad8e52d9cbaa584e2555e6e85a73c3294d928bdea08bd8253b_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                            4⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                              PID:5512
                                                                                                                                                                                                                                                                                                                                                                                                                                                              • C:\Users\Admin\AppData\Local\Temp\1fd3020589fd79ad8e52d9cbaa584e2555e6e85a73c3294d928bdea08bd8253b_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                "C:\Users\Admin\AppData\Local\Temp\1fd3020589fd79ad8e52d9cbaa584e2555e6e85a73c3294d928bdea08bd8253b_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                5⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                  PID:8920
                                                                                                                                                                                                                                                                                                                                                                                                                                                                • C:\Users\Admin\AppData\Local\Temp\1fd3020589fd79ad8e52d9cbaa584e2555e6e85a73c3294d928bdea08bd8253b_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                  "C:\Users\Admin\AppData\Local\Temp\1fd3020589fd79ad8e52d9cbaa584e2555e6e85a73c3294d928bdea08bd8253b_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                  5⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                    PID:15440
                                                                                                                                                                                                                                                                                                                                                                                                                                                                • C:\Users\Admin\AppData\Local\Temp\1fd3020589fd79ad8e52d9cbaa584e2555e6e85a73c3294d928bdea08bd8253b_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                  "C:\Users\Admin\AppData\Local\Temp\1fd3020589fd79ad8e52d9cbaa584e2555e6e85a73c3294d928bdea08bd8253b_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                  4⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                    PID:7020
                                                                                                                                                                                                                                                                                                                                                                                                                                                                    • C:\Users\Admin\AppData\Local\Temp\1fd3020589fd79ad8e52d9cbaa584e2555e6e85a73c3294d928bdea08bd8253b_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                      "C:\Users\Admin\AppData\Local\Temp\1fd3020589fd79ad8e52d9cbaa584e2555e6e85a73c3294d928bdea08bd8253b_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                      5⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                        PID:12904
                                                                                                                                                                                                                                                                                                                                                                                                                                                                    • C:\Users\Admin\AppData\Local\Temp\1fd3020589fd79ad8e52d9cbaa584e2555e6e85a73c3294d928bdea08bd8253b_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                      "C:\Users\Admin\AppData\Local\Temp\1fd3020589fd79ad8e52d9cbaa584e2555e6e85a73c3294d928bdea08bd8253b_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                      4⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                        PID:7544
                                                                                                                                                                                                                                                                                                                                                                                                                                                                        • C:\Users\Admin\AppData\Local\Temp\1fd3020589fd79ad8e52d9cbaa584e2555e6e85a73c3294d928bdea08bd8253b_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                          "C:\Users\Admin\AppData\Local\Temp\1fd3020589fd79ad8e52d9cbaa584e2555e6e85a73c3294d928bdea08bd8253b_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                          5⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                            PID:14124
                                                                                                                                                                                                                                                                                                                                                                                                                                                                        • C:\Users\Admin\AppData\Local\Temp\1fd3020589fd79ad8e52d9cbaa584e2555e6e85a73c3294d928bdea08bd8253b_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                          "C:\Users\Admin\AppData\Local\Temp\1fd3020589fd79ad8e52d9cbaa584e2555e6e85a73c3294d928bdea08bd8253b_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                          4⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                            PID:11584
                                                                                                                                                                                                                                                                                                                                                                                                                                                                          • C:\Users\Admin\AppData\Local\Temp\1fd3020589fd79ad8e52d9cbaa584e2555e6e85a73c3294d928bdea08bd8253b_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                            "C:\Users\Admin\AppData\Local\Temp\1fd3020589fd79ad8e52d9cbaa584e2555e6e85a73c3294d928bdea08bd8253b_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                            4⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                              PID:16116
                                                                                                                                                                                                                                                                                                                                                                                                                                                                          • C:\Users\Admin\AppData\Local\Temp\1fd3020589fd79ad8e52d9cbaa584e2555e6e85a73c3294d928bdea08bd8253b_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                            "C:\Users\Admin\AppData\Local\Temp\1fd3020589fd79ad8e52d9cbaa584e2555e6e85a73c3294d928bdea08bd8253b_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                            3⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                              PID:4688
                                                                                                                                                                                                                                                                                                                                                                                                                                                                              • C:\Users\Admin\AppData\Local\Temp\1fd3020589fd79ad8e52d9cbaa584e2555e6e85a73c3294d928bdea08bd8253b_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                "C:\Users\Admin\AppData\Local\Temp\1fd3020589fd79ad8e52d9cbaa584e2555e6e85a73c3294d928bdea08bd8253b_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                4⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  PID:6488
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  • C:\Users\Admin\AppData\Local\Temp\1fd3020589fd79ad8e52d9cbaa584e2555e6e85a73c3294d928bdea08bd8253b_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    "C:\Users\Admin\AppData\Local\Temp\1fd3020589fd79ad8e52d9cbaa584e2555e6e85a73c3294d928bdea08bd8253b_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    5⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      PID:1424
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    • C:\Users\Admin\AppData\Local\Temp\1fd3020589fd79ad8e52d9cbaa584e2555e6e85a73c3294d928bdea08bd8253b_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      "C:\Users\Admin\AppData\Local\Temp\1fd3020589fd79ad8e52d9cbaa584e2555e6e85a73c3294d928bdea08bd8253b_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      5⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        PID:15432
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    • C:\Users\Admin\AppData\Local\Temp\1fd3020589fd79ad8e52d9cbaa584e2555e6e85a73c3294d928bdea08bd8253b_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      "C:\Users\Admin\AppData\Local\Temp\1fd3020589fd79ad8e52d9cbaa584e2555e6e85a73c3294d928bdea08bd8253b_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      4⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        PID:7744
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        • C:\Users\Admin\AppData\Local\Temp\1fd3020589fd79ad8e52d9cbaa584e2555e6e85a73c3294d928bdea08bd8253b_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          "C:\Users\Admin\AppData\Local\Temp\1fd3020589fd79ad8e52d9cbaa584e2555e6e85a73c3294d928bdea08bd8253b_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          5⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            PID:14484
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        • C:\Users\Admin\AppData\Local\Temp\1fd3020589fd79ad8e52d9cbaa584e2555e6e85a73c3294d928bdea08bd8253b_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          "C:\Users\Admin\AppData\Local\Temp\1fd3020589fd79ad8e52d9cbaa584e2555e6e85a73c3294d928bdea08bd8253b_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          4⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            PID:10796
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          • C:\Users\Admin\AppData\Local\Temp\1fd3020589fd79ad8e52d9cbaa584e2555e6e85a73c3294d928bdea08bd8253b_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            "C:\Users\Admin\AppData\Local\Temp\1fd3020589fd79ad8e52d9cbaa584e2555e6e85a73c3294d928bdea08bd8253b_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            4⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              PID:14536
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          • C:\Users\Admin\AppData\Local\Temp\1fd3020589fd79ad8e52d9cbaa584e2555e6e85a73c3294d928bdea08bd8253b_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            "C:\Users\Admin\AppData\Local\Temp\1fd3020589fd79ad8e52d9cbaa584e2555e6e85a73c3294d928bdea08bd8253b_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            3⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              PID:5536
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              • C:\Users\Admin\AppData\Local\Temp\1fd3020589fd79ad8e52d9cbaa584e2555e6e85a73c3294d928bdea08bd8253b_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                "C:\Users\Admin\AppData\Local\Temp\1fd3020589fd79ad8e52d9cbaa584e2555e6e85a73c3294d928bdea08bd8253b_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                4⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  PID:8596
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  • C:\Users\Admin\AppData\Local\Temp\1fd3020589fd79ad8e52d9cbaa584e2555e6e85a73c3294d928bdea08bd8253b_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    "C:\Users\Admin\AppData\Local\Temp\1fd3020589fd79ad8e52d9cbaa584e2555e6e85a73c3294d928bdea08bd8253b_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    5⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      PID:12928
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  • C:\Users\Admin\AppData\Local\Temp\1fd3020589fd79ad8e52d9cbaa584e2555e6e85a73c3294d928bdea08bd8253b_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    "C:\Users\Admin\AppData\Local\Temp\1fd3020589fd79ad8e52d9cbaa584e2555e6e85a73c3294d928bdea08bd8253b_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    4⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      PID:10708
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    • C:\Users\Admin\AppData\Local\Temp\1fd3020589fd79ad8e52d9cbaa584e2555e6e85a73c3294d928bdea08bd8253b_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      "C:\Users\Admin\AppData\Local\Temp\1fd3020589fd79ad8e52d9cbaa584e2555e6e85a73c3294d928bdea08bd8253b_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      4⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        PID:13176
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    • C:\Users\Admin\AppData\Local\Temp\1fd3020589fd79ad8e52d9cbaa584e2555e6e85a73c3294d928bdea08bd8253b_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      "C:\Users\Admin\AppData\Local\Temp\1fd3020589fd79ad8e52d9cbaa584e2555e6e85a73c3294d928bdea08bd8253b_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      3⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        PID:6884
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        • C:\Users\Admin\AppData\Local\Temp\1fd3020589fd79ad8e52d9cbaa584e2555e6e85a73c3294d928bdea08bd8253b_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          "C:\Users\Admin\AppData\Local\Temp\1fd3020589fd79ad8e52d9cbaa584e2555e6e85a73c3294d928bdea08bd8253b_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          4⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            PID:12828
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        • C:\Users\Admin\AppData\Local\Temp\1fd3020589fd79ad8e52d9cbaa584e2555e6e85a73c3294d928bdea08bd8253b_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          "C:\Users\Admin\AppData\Local\Temp\1fd3020589fd79ad8e52d9cbaa584e2555e6e85a73c3294d928bdea08bd8253b_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          3⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            PID:7624
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            • C:\Users\Admin\AppData\Local\Temp\1fd3020589fd79ad8e52d9cbaa584e2555e6e85a73c3294d928bdea08bd8253b_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              "C:\Users\Admin\AppData\Local\Temp\1fd3020589fd79ad8e52d9cbaa584e2555e6e85a73c3294d928bdea08bd8253b_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              4⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                PID:12968
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            • C:\Users\Admin\AppData\Local\Temp\1fd3020589fd79ad8e52d9cbaa584e2555e6e85a73c3294d928bdea08bd8253b_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              "C:\Users\Admin\AppData\Local\Temp\1fd3020589fd79ad8e52d9cbaa584e2555e6e85a73c3294d928bdea08bd8253b_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              3⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                PID:10588
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              • C:\Users\Admin\AppData\Local\Temp\1fd3020589fd79ad8e52d9cbaa584e2555e6e85a73c3294d928bdea08bd8253b_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                "C:\Users\Admin\AppData\Local\Temp\1fd3020589fd79ad8e52d9cbaa584e2555e6e85a73c3294d928bdea08bd8253b_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                3⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  PID:13016
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              • C:\Users\Admin\AppData\Local\Temp\1fd3020589fd79ad8e52d9cbaa584e2555e6e85a73c3294d928bdea08bd8253b_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                "C:\Users\Admin\AppData\Local\Temp\1fd3020589fd79ad8e52d9cbaa584e2555e6e85a73c3294d928bdea08bd8253b_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                • Checks computer location settings
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                • Suspicious behavior: EnumeratesProcesses
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                PID:1872
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                • C:\Users\Admin\AppData\Local\Temp\1fd3020589fd79ad8e52d9cbaa584e2555e6e85a73c3294d928bdea08bd8253b_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  "C:\Users\Admin\AppData\Local\Temp\1fd3020589fd79ad8e52d9cbaa584e2555e6e85a73c3294d928bdea08bd8253b_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  3⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    PID:5212
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    • C:\Users\Admin\AppData\Local\Temp\1fd3020589fd79ad8e52d9cbaa584e2555e6e85a73c3294d928bdea08bd8253b_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      "C:\Users\Admin\AppData\Local\Temp\1fd3020589fd79ad8e52d9cbaa584e2555e6e85a73c3294d928bdea08bd8253b_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      4⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        PID:6592
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        • C:\Users\Admin\AppData\Local\Temp\1fd3020589fd79ad8e52d9cbaa584e2555e6e85a73c3294d928bdea08bd8253b_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          "C:\Users\Admin\AppData\Local\Temp\1fd3020589fd79ad8e52d9cbaa584e2555e6e85a73c3294d928bdea08bd8253b_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          5⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            PID:12688
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        • C:\Users\Admin\AppData\Local\Temp\1fd3020589fd79ad8e52d9cbaa584e2555e6e85a73c3294d928bdea08bd8253b_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          "C:\Users\Admin\AppData\Local\Temp\1fd3020589fd79ad8e52d9cbaa584e2555e6e85a73c3294d928bdea08bd8253b_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          4⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            PID:7688
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            • C:\Users\Admin\AppData\Local\Temp\1fd3020589fd79ad8e52d9cbaa584e2555e6e85a73c3294d928bdea08bd8253b_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              "C:\Users\Admin\AppData\Local\Temp\1fd3020589fd79ad8e52d9cbaa584e2555e6e85a73c3294d928bdea08bd8253b_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              5⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                PID:14168
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            • C:\Users\Admin\AppData\Local\Temp\1fd3020589fd79ad8e52d9cbaa584e2555e6e85a73c3294d928bdea08bd8253b_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              "C:\Users\Admin\AppData\Local\Temp\1fd3020589fd79ad8e52d9cbaa584e2555e6e85a73c3294d928bdea08bd8253b_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              4⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                PID:10620
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              • C:\Users\Admin\AppData\Local\Temp\1fd3020589fd79ad8e52d9cbaa584e2555e6e85a73c3294d928bdea08bd8253b_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                "C:\Users\Admin\AppData\Local\Temp\1fd3020589fd79ad8e52d9cbaa584e2555e6e85a73c3294d928bdea08bd8253b_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                4⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  PID:13032
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              • C:\Users\Admin\AppData\Local\Temp\1fd3020589fd79ad8e52d9cbaa584e2555e6e85a73c3294d928bdea08bd8253b_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                "C:\Users\Admin\AppData\Local\Temp\1fd3020589fd79ad8e52d9cbaa584e2555e6e85a73c3294d928bdea08bd8253b_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                3⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  PID:5520
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  • C:\Users\Admin\AppData\Local\Temp\1fd3020589fd79ad8e52d9cbaa584e2555e6e85a73c3294d928bdea08bd8253b_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    "C:\Users\Admin\AppData\Local\Temp\1fd3020589fd79ad8e52d9cbaa584e2555e6e85a73c3294d928bdea08bd8253b_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    4⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      PID:8700
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      • C:\Users\Admin\AppData\Local\Temp\1fd3020589fd79ad8e52d9cbaa584e2555e6e85a73c3294d928bdea08bd8253b_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        "C:\Users\Admin\AppData\Local\Temp\1fd3020589fd79ad8e52d9cbaa584e2555e6e85a73c3294d928bdea08bd8253b_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        5⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          PID:13612
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      • C:\Users\Admin\AppData\Local\Temp\1fd3020589fd79ad8e52d9cbaa584e2555e6e85a73c3294d928bdea08bd8253b_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        "C:\Users\Admin\AppData\Local\Temp\1fd3020589fd79ad8e52d9cbaa584e2555e6e85a73c3294d928bdea08bd8253b_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        4⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          PID:10684
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        • C:\Users\Admin\AppData\Local\Temp\1fd3020589fd79ad8e52d9cbaa584e2555e6e85a73c3294d928bdea08bd8253b_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          "C:\Users\Admin\AppData\Local\Temp\1fd3020589fd79ad8e52d9cbaa584e2555e6e85a73c3294d928bdea08bd8253b_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          4⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            PID:12992
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        • C:\Users\Admin\AppData\Local\Temp\1fd3020589fd79ad8e52d9cbaa584e2555e6e85a73c3294d928bdea08bd8253b_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          "C:\Users\Admin\AppData\Local\Temp\1fd3020589fd79ad8e52d9cbaa584e2555e6e85a73c3294d928bdea08bd8253b_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          3⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            PID:6876
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            • C:\Users\Admin\AppData\Local\Temp\1fd3020589fd79ad8e52d9cbaa584e2555e6e85a73c3294d928bdea08bd8253b_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              "C:\Users\Admin\AppData\Local\Temp\1fd3020589fd79ad8e52d9cbaa584e2555e6e85a73c3294d928bdea08bd8253b_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              4⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                PID:13120
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            • C:\Users\Admin\AppData\Local\Temp\1fd3020589fd79ad8e52d9cbaa584e2555e6e85a73c3294d928bdea08bd8253b_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              "C:\Users\Admin\AppData\Local\Temp\1fd3020589fd79ad8e52d9cbaa584e2555e6e85a73c3294d928bdea08bd8253b_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              3⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                PID:7640
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                • C:\Users\Admin\AppData\Local\Temp\1fd3020589fd79ad8e52d9cbaa584e2555e6e85a73c3294d928bdea08bd8253b_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  "C:\Users\Admin\AppData\Local\Temp\1fd3020589fd79ad8e52d9cbaa584e2555e6e85a73c3294d928bdea08bd8253b_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  4⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    PID:14152
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                • C:\Users\Admin\AppData\Local\Temp\1fd3020589fd79ad8e52d9cbaa584e2555e6e85a73c3294d928bdea08bd8253b_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  "C:\Users\Admin\AppData\Local\Temp\1fd3020589fd79ad8e52d9cbaa584e2555e6e85a73c3294d928bdea08bd8253b_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  3⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    PID:10772
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  • C:\Users\Admin\AppData\Local\Temp\1fd3020589fd79ad8e52d9cbaa584e2555e6e85a73c3294d928bdea08bd8253b_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    "C:\Users\Admin\AppData\Local\Temp\1fd3020589fd79ad8e52d9cbaa584e2555e6e85a73c3294d928bdea08bd8253b_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    3⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      PID:14504
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  • C:\Users\Admin\AppData\Local\Temp\1fd3020589fd79ad8e52d9cbaa584e2555e6e85a73c3294d928bdea08bd8253b_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    "C:\Users\Admin\AppData\Local\Temp\1fd3020589fd79ad8e52d9cbaa584e2555e6e85a73c3294d928bdea08bd8253b_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      PID:4356
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      • C:\Users\Admin\AppData\Local\Temp\1fd3020589fd79ad8e52d9cbaa584e2555e6e85a73c3294d928bdea08bd8253b_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        "C:\Users\Admin\AppData\Local\Temp\1fd3020589fd79ad8e52d9cbaa584e2555e6e85a73c3294d928bdea08bd8253b_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        3⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          PID:6412
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          • C:\Users\Admin\AppData\Local\Temp\1fd3020589fd79ad8e52d9cbaa584e2555e6e85a73c3294d928bdea08bd8253b_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            "C:\Users\Admin\AppData\Local\Temp\1fd3020589fd79ad8e52d9cbaa584e2555e6e85a73c3294d928bdea08bd8253b_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            4⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              PID:11816
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            • C:\Users\Admin\AppData\Local\Temp\1fd3020589fd79ad8e52d9cbaa584e2555e6e85a73c3294d928bdea08bd8253b_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              "C:\Users\Admin\AppData\Local\Temp\1fd3020589fd79ad8e52d9cbaa584e2555e6e85a73c3294d928bdea08bd8253b_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              4⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                PID:15392
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            • C:\Users\Admin\AppData\Local\Temp\1fd3020589fd79ad8e52d9cbaa584e2555e6e85a73c3294d928bdea08bd8253b_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              "C:\Users\Admin\AppData\Local\Temp\1fd3020589fd79ad8e52d9cbaa584e2555e6e85a73c3294d928bdea08bd8253b_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              3⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                PID:7736
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                • C:\Users\Admin\AppData\Local\Temp\1fd3020589fd79ad8e52d9cbaa584e2555e6e85a73c3294d928bdea08bd8253b_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  "C:\Users\Admin\AppData\Local\Temp\1fd3020589fd79ad8e52d9cbaa584e2555e6e85a73c3294d928bdea08bd8253b_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  4⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    PID:14544
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                • C:\Users\Admin\AppData\Local\Temp\1fd3020589fd79ad8e52d9cbaa584e2555e6e85a73c3294d928bdea08bd8253b_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  "C:\Users\Admin\AppData\Local\Temp\1fd3020589fd79ad8e52d9cbaa584e2555e6e85a73c3294d928bdea08bd8253b_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  3⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    PID:10748
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  • C:\Users\Admin\AppData\Local\Temp\1fd3020589fd79ad8e52d9cbaa584e2555e6e85a73c3294d928bdea08bd8253b_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    "C:\Users\Admin\AppData\Local\Temp\1fd3020589fd79ad8e52d9cbaa584e2555e6e85a73c3294d928bdea08bd8253b_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    3⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      PID:13072
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  • C:\Users\Admin\AppData\Local\Temp\1fd3020589fd79ad8e52d9cbaa584e2555e6e85a73c3294d928bdea08bd8253b_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    "C:\Users\Admin\AppData\Local\Temp\1fd3020589fd79ad8e52d9cbaa584e2555e6e85a73c3294d928bdea08bd8253b_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      PID:5552
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      • C:\Users\Admin\AppData\Local\Temp\1fd3020589fd79ad8e52d9cbaa584e2555e6e85a73c3294d928bdea08bd8253b_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        "C:\Users\Admin\AppData\Local\Temp\1fd3020589fd79ad8e52d9cbaa584e2555e6e85a73c3294d928bdea08bd8253b_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        3⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          PID:9108
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          • C:\Users\Admin\AppData\Local\Temp\1fd3020589fd79ad8e52d9cbaa584e2555e6e85a73c3294d928bdea08bd8253b_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            "C:\Users\Admin\AppData\Local\Temp\1fd3020589fd79ad8e52d9cbaa584e2555e6e85a73c3294d928bdea08bd8253b_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            4⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              PID:4824
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          • C:\Users\Admin\AppData\Local\Temp\1fd3020589fd79ad8e52d9cbaa584e2555e6e85a73c3294d928bdea08bd8253b_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            "C:\Users\Admin\AppData\Local\Temp\1fd3020589fd79ad8e52d9cbaa584e2555e6e85a73c3294d928bdea08bd8253b_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            3⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              PID:10676
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            • C:\Users\Admin\AppData\Local\Temp\1fd3020589fd79ad8e52d9cbaa584e2555e6e85a73c3294d928bdea08bd8253b_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              "C:\Users\Admin\AppData\Local\Temp\1fd3020589fd79ad8e52d9cbaa584e2555e6e85a73c3294d928bdea08bd8253b_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              3⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                PID:13024
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            • C:\Users\Admin\AppData\Local\Temp\1fd3020589fd79ad8e52d9cbaa584e2555e6e85a73c3294d928bdea08bd8253b_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              "C:\Users\Admin\AppData\Local\Temp\1fd3020589fd79ad8e52d9cbaa584e2555e6e85a73c3294d928bdea08bd8253b_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                PID:6932
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                • C:\Users\Admin\AppData\Local\Temp\1fd3020589fd79ad8e52d9cbaa584e2555e6e85a73c3294d928bdea08bd8253b_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  "C:\Users\Admin\AppData\Local\Temp\1fd3020589fd79ad8e52d9cbaa584e2555e6e85a73c3294d928bdea08bd8253b_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  3⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    PID:12660
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                • C:\Users\Admin\AppData\Local\Temp\1fd3020589fd79ad8e52d9cbaa584e2555e6e85a73c3294d928bdea08bd8253b_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  "C:\Users\Admin\AppData\Local\Temp\1fd3020589fd79ad8e52d9cbaa584e2555e6e85a73c3294d928bdea08bd8253b_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    PID:7576
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    • C:\Users\Admin\AppData\Local\Temp\1fd3020589fd79ad8e52d9cbaa584e2555e6e85a73c3294d928bdea08bd8253b_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      "C:\Users\Admin\AppData\Local\Temp\1fd3020589fd79ad8e52d9cbaa584e2555e6e85a73c3294d928bdea08bd8253b_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      3⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        PID:13620
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    • C:\Users\Admin\AppData\Local\Temp\1fd3020589fd79ad8e52d9cbaa584e2555e6e85a73c3294d928bdea08bd8253b_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      "C:\Users\Admin\AppData\Local\Temp\1fd3020589fd79ad8e52d9cbaa584e2555e6e85a73c3294d928bdea08bd8253b_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        PID:10812
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      • C:\Users\Admin\AppData\Local\Temp\1fd3020589fd79ad8e52d9cbaa584e2555e6e85a73c3294d928bdea08bd8253b_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        "C:\Users\Admin\AppData\Local\Temp\1fd3020589fd79ad8e52d9cbaa584e2555e6e85a73c3294d928bdea08bd8253b_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          PID:14528
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      • C:\Program Files (x86)\Microsoft\Edge\Application\msedge.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        "C:\Program Files (x86)\Microsoft\Edge\Application\msedge.exe" --type=utility --utility-sub-type=asset_store.mojom.AssetStoreService --lang=en-US --service-sandbox-type=asset_store_service --no-appcompat-clear --field-trial-handle=4488,i,13035806169561352434,1332896185314862791,262144 --variations-seed-version --mojo-platform-channel-handle=3900 /prefetch:8
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        1⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          PID:3684

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        Network

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              MITRE ATT&CK Enterprise v15

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              Replay Monitor

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              Loading Replay Monitor...

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              Downloads

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              • C:\Program Files\Microsoft Office\root\vfs\ProgramFilesCommonX64\Microsoft Shared\hardcore hardcore hot (!) nipples (Jenna).mpg.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                Filesize

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                1.0MB

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                MD5

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                659303dfa11d8bcae503043a3de9c786

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                SHA1

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                26e8b060e21dbc9e2cfd0e22debcd65e532bd741

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                SHA256

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                c963972008ceb5ca0d1c6b7591fe9a958493e8c2f89e93db26ffa21373a41810

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                SHA512

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                4c4d501c071fb124a55b5d365231d78dd25bb83a89e7e71bad3a4c3b0fe6fefb308076d549d0fed102bb8ad31d45b17089e5903db312884c9af7b8b484feddcb

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                Download Submit