Analysis
-
max time kernel
13s -
max time network
75s -
platform
windows10-2004_x64 -
resource
win10v2004-20240508-en -
resource tags
arch:x64arch:x86image:win10v2004-20240508-enlocale:en-usos:windows10-2004-x64system -
submitted
25-06-2024 23:15
Static task
static1
Behavioral task
behavioral1
Sample
21516c41344193827a1bb447a887d5f1b438c675e3c06adf8e8f1354420f41d2_NeikiAnalytics.exe
Resource
win7-20240221-en
Behavioral task
behavioral2
Sample
21516c41344193827a1bb447a887d5f1b438c675e3c06adf8e8f1354420f41d2_NeikiAnalytics.exe
Resource
win10v2004-20240508-en
General
-
Target
21516c41344193827a1bb447a887d5f1b438c675e3c06adf8e8f1354420f41d2_NeikiAnalytics.exe
-
Size
277KB
-
MD5
32611d9830fd069336e9c9b4e8735c90
-
SHA1
43ead5ac2d007e3750c3eeb29c5b6b450e323b99
-
SHA256
21516c41344193827a1bb447a887d5f1b438c675e3c06adf8e8f1354420f41d2
-
SHA512
0365793a50b794e1cf86814496548dbcbf3cb8945235e71d04a4461d89e7da33245334ab9393b51e87c6d8047d018f4cbe54327270e87e250d5e625ef069bd3a
-
SSDEEP
6144:A//ICMmDRxs3NBRwESuGPMKOcv75zDYx97pMDsmd45wnMstCAfEq7F:A//vi9B6EdZKOGqx9NMIH5WSeF
Malware Config
Signatures
-
Checks computer location settings 2 TTPs 16 IoCs
Looks up country code configured in the registry, likely geofence.
description ioc Process Key value queried \REGISTRY\USER\S-1-5-21-1337824034-2731376981-3755436523-1000\Control Panel\International\Geo\Nation 21516c41344193827a1bb447a887d5f1b438c675e3c06adf8e8f1354420f41d2_NeikiAnalytics.exe Key value queried \REGISTRY\USER\S-1-5-21-1337824034-2731376981-3755436523-1000\Control Panel\International\Geo\Nation 21516c41344193827a1bb447a887d5f1b438c675e3c06adf8e8f1354420f41d2_NeikiAnalytics.exe Key value queried \REGISTRY\USER\S-1-5-21-1337824034-2731376981-3755436523-1000\Control Panel\International\Geo\Nation 21516c41344193827a1bb447a887d5f1b438c675e3c06adf8e8f1354420f41d2_NeikiAnalytics.exe Key value queried \REGISTRY\USER\S-1-5-21-1337824034-2731376981-3755436523-1000\Control Panel\International\Geo\Nation 21516c41344193827a1bb447a887d5f1b438c675e3c06adf8e8f1354420f41d2_NeikiAnalytics.exe Key value queried \REGISTRY\USER\S-1-5-21-1337824034-2731376981-3755436523-1000\Control Panel\International\Geo\Nation 21516c41344193827a1bb447a887d5f1b438c675e3c06adf8e8f1354420f41d2_NeikiAnalytics.exe Key value queried \REGISTRY\USER\S-1-5-21-1337824034-2731376981-3755436523-1000\Control Panel\International\Geo\Nation 21516c41344193827a1bb447a887d5f1b438c675e3c06adf8e8f1354420f41d2_NeikiAnalytics.exe Key value queried \REGISTRY\USER\S-1-5-21-1337824034-2731376981-3755436523-1000\Control Panel\International\Geo\Nation 21516c41344193827a1bb447a887d5f1b438c675e3c06adf8e8f1354420f41d2_NeikiAnalytics.exe Key value queried \REGISTRY\USER\S-1-5-21-1337824034-2731376981-3755436523-1000\Control Panel\International\Geo\Nation 21516c41344193827a1bb447a887d5f1b438c675e3c06adf8e8f1354420f41d2_NeikiAnalytics.exe Key value queried \REGISTRY\USER\S-1-5-21-1337824034-2731376981-3755436523-1000\Control Panel\International\Geo\Nation 21516c41344193827a1bb447a887d5f1b438c675e3c06adf8e8f1354420f41d2_NeikiAnalytics.exe Key value queried \REGISTRY\USER\S-1-5-21-1337824034-2731376981-3755436523-1000\Control Panel\International\Geo\Nation 21516c41344193827a1bb447a887d5f1b438c675e3c06adf8e8f1354420f41d2_NeikiAnalytics.exe Key value queried \REGISTRY\USER\S-1-5-21-1337824034-2731376981-3755436523-1000\Control Panel\International\Geo\Nation 21516c41344193827a1bb447a887d5f1b438c675e3c06adf8e8f1354420f41d2_NeikiAnalytics.exe Key value queried \REGISTRY\USER\S-1-5-21-1337824034-2731376981-3755436523-1000\Control Panel\International\Geo\Nation 21516c41344193827a1bb447a887d5f1b438c675e3c06adf8e8f1354420f41d2_NeikiAnalytics.exe Key value queried \REGISTRY\USER\S-1-5-21-1337824034-2731376981-3755436523-1000\Control Panel\International\Geo\Nation 21516c41344193827a1bb447a887d5f1b438c675e3c06adf8e8f1354420f41d2_NeikiAnalytics.exe Key value queried \REGISTRY\USER\S-1-5-21-1337824034-2731376981-3755436523-1000\Control Panel\International\Geo\Nation 21516c41344193827a1bb447a887d5f1b438c675e3c06adf8e8f1354420f41d2_NeikiAnalytics.exe Key value queried \REGISTRY\USER\S-1-5-21-1337824034-2731376981-3755436523-1000\Control Panel\International\Geo\Nation 21516c41344193827a1bb447a887d5f1b438c675e3c06adf8e8f1354420f41d2_NeikiAnalytics.exe Key value queried \REGISTRY\USER\S-1-5-21-1337824034-2731376981-3755436523-1000\Control Panel\International\Geo\Nation 21516c41344193827a1bb447a887d5f1b438c675e3c06adf8e8f1354420f41d2_NeikiAnalytics.exe -
Reads user/profile data of web browsers 2 TTPs
Infostealers often target stored browser data, which can include saved credentials etc.
-
Adds Run key to start application 2 TTPs 1 IoCs
description ioc Process Set value (str) \REGISTRY\MACHINE\SOFTWARE\WOW6432Node\Microsoft\Windows\CurrentVersion\Run\mssrv32 = "C:\\Windows\\mssrv.exe" 21516c41344193827a1bb447a887d5f1b438c675e3c06adf8e8f1354420f41d2_NeikiAnalytics.exe -
Enumerates connected drives 3 TTPs 23 IoCs
Attempts to read the root path of hard drives other than the default C: drive.
description ioc Process File opened (read-only) \??\Z: 21516c41344193827a1bb447a887d5f1b438c675e3c06adf8e8f1354420f41d2_NeikiAnalytics.exe File opened (read-only) \??\B: 21516c41344193827a1bb447a887d5f1b438c675e3c06adf8e8f1354420f41d2_NeikiAnalytics.exe File opened (read-only) \??\H: 21516c41344193827a1bb447a887d5f1b438c675e3c06adf8e8f1354420f41d2_NeikiAnalytics.exe File opened (read-only) \??\I: 21516c41344193827a1bb447a887d5f1b438c675e3c06adf8e8f1354420f41d2_NeikiAnalytics.exe File opened (read-only) \??\K: 21516c41344193827a1bb447a887d5f1b438c675e3c06adf8e8f1354420f41d2_NeikiAnalytics.exe File opened (read-only) \??\P: 21516c41344193827a1bb447a887d5f1b438c675e3c06adf8e8f1354420f41d2_NeikiAnalytics.exe File opened (read-only) \??\W: 21516c41344193827a1bb447a887d5f1b438c675e3c06adf8e8f1354420f41d2_NeikiAnalytics.exe File opened (read-only) \??\A: 21516c41344193827a1bb447a887d5f1b438c675e3c06adf8e8f1354420f41d2_NeikiAnalytics.exe File opened (read-only) \??\N: 21516c41344193827a1bb447a887d5f1b438c675e3c06adf8e8f1354420f41d2_NeikiAnalytics.exe File opened (read-only) \??\O: 21516c41344193827a1bb447a887d5f1b438c675e3c06adf8e8f1354420f41d2_NeikiAnalytics.exe File opened (read-only) \??\R: 21516c41344193827a1bb447a887d5f1b438c675e3c06adf8e8f1354420f41d2_NeikiAnalytics.exe File opened (read-only) \??\V: 21516c41344193827a1bb447a887d5f1b438c675e3c06adf8e8f1354420f41d2_NeikiAnalytics.exe File opened (read-only) \??\E: 21516c41344193827a1bb447a887d5f1b438c675e3c06adf8e8f1354420f41d2_NeikiAnalytics.exe File opened (read-only) \??\J: 21516c41344193827a1bb447a887d5f1b438c675e3c06adf8e8f1354420f41d2_NeikiAnalytics.exe File opened (read-only) \??\M: 21516c41344193827a1bb447a887d5f1b438c675e3c06adf8e8f1354420f41d2_NeikiAnalytics.exe File opened (read-only) \??\X: 21516c41344193827a1bb447a887d5f1b438c675e3c06adf8e8f1354420f41d2_NeikiAnalytics.exe File opened (read-only) \??\U: 21516c41344193827a1bb447a887d5f1b438c675e3c06adf8e8f1354420f41d2_NeikiAnalytics.exe File opened (read-only) \??\Y: 21516c41344193827a1bb447a887d5f1b438c675e3c06adf8e8f1354420f41d2_NeikiAnalytics.exe File opened (read-only) \??\G: 21516c41344193827a1bb447a887d5f1b438c675e3c06adf8e8f1354420f41d2_NeikiAnalytics.exe File opened (read-only) \??\L: 21516c41344193827a1bb447a887d5f1b438c675e3c06adf8e8f1354420f41d2_NeikiAnalytics.exe File opened (read-only) \??\Q: 21516c41344193827a1bb447a887d5f1b438c675e3c06adf8e8f1354420f41d2_NeikiAnalytics.exe File opened (read-only) \??\S: 21516c41344193827a1bb447a887d5f1b438c675e3c06adf8e8f1354420f41d2_NeikiAnalytics.exe File opened (read-only) \??\T: 21516c41344193827a1bb447a887d5f1b438c675e3c06adf8e8f1354420f41d2_NeikiAnalytics.exe -
Drops file in System32 directory 12 IoCs
description ioc Process File created C:\Windows\SysWOW64\IME\SHARED\cum lingerie lesbian feet .zip.exe 21516c41344193827a1bb447a887d5f1b438c675e3c06adf8e8f1354420f41d2_NeikiAnalytics.exe File created C:\Windows\SysWOW64\WindowsPowerShell\v1.0\Modules\PSDesiredStateConfiguration\WebDownloadManager\british blowjob hidden .mpg.exe 21516c41344193827a1bb447a887d5f1b438c675e3c06adf8e8f1354420f41d2_NeikiAnalytics.exe File created C:\Windows\SysWOW64\config\systemprofile\african sperm porn public .zip.exe 21516c41344193827a1bb447a887d5f1b438c675e3c06adf8e8f1354420f41d2_NeikiAnalytics.exe File created C:\Windows\System32\DriverStore\Temp\indian fetish licking bondage .mpeg.exe 21516c41344193827a1bb447a887d5f1b438c675e3c06adf8e8f1354420f41d2_NeikiAnalytics.exe File created C:\Windows\SysWOW64\IME\SHARED\asian sperm fucking girls nipples stockings (Karin,Britney).mpg.exe 21516c41344193827a1bb447a887d5f1b438c675e3c06adf8e8f1354420f41d2_NeikiAnalytics.exe File created C:\Windows\SysWOW64\WindowsPowerShell\v1.0\Modules\SmbShare\italian cum cum full movie mistress (Kathrin).mpg.exe 21516c41344193827a1bb447a887d5f1b438c675e3c06adf8e8f1354420f41d2_NeikiAnalytics.exe File created C:\Windows\SysWOW64\config\systemprofile\swedish handjob lingerie full movie (Liz,Sylvia).mpg.exe 21516c41344193827a1bb447a887d5f1b438c675e3c06adf8e8f1354420f41d2_NeikiAnalytics.exe File created C:\Windows\SysWOW64\FxsTmp\brasilian horse animal big vagina .zip.exe 21516c41344193827a1bb447a887d5f1b438c675e3c06adf8e8f1354420f41d2_NeikiAnalytics.exe File created C:\Windows\SysWOW64\FxsTmp\chinese horse porn girls hole .mpg.exe 21516c41344193827a1bb447a887d5f1b438c675e3c06adf8e8f1354420f41d2_NeikiAnalytics.exe File created C:\Windows\System32\LogFiles\Fax\Incoming\beast kicking full movie cock bedroom .mpeg.exe 21516c41344193827a1bb447a887d5f1b438c675e3c06adf8e8f1354420f41d2_NeikiAnalytics.exe File created C:\Windows\SysWOW64\WindowsPowerShell\v1.0\Modules\PSDesiredStateConfiguration\WebDownloadManager\russian porn licking .mpeg.exe 21516c41344193827a1bb447a887d5f1b438c675e3c06adf8e8f1354420f41d2_NeikiAnalytics.exe File created C:\Windows\SysWOW64\WindowsPowerShell\v1.0\Modules\SmbShare\action fetish uncut feet .avi.exe 21516c41344193827a1bb447a887d5f1b438c675e3c06adf8e8f1354420f41d2_NeikiAnalytics.exe -
Drops file in Program Files directory 18 IoCs
description ioc Process File created C:\Program Files (x86)\Windows Sidebar\Shared Gadgets\black gang bang fucking catfight leather .mpg.exe 21516c41344193827a1bb447a887d5f1b438c675e3c06adf8e8f1354420f41d2_NeikiAnalytics.exe File created C:\Program Files\Microsoft Office\root\Templates\horse horse hidden vagina balls .mpeg.exe 21516c41344193827a1bb447a887d5f1b438c675e3c06adf8e8f1354420f41d2_NeikiAnalytics.exe File created C:\Program Files\Microsoft Office\root\vfs\ProgramFilesCommonX64\Microsoft Shared\cumshot uncut .mpg.exe 21516c41344193827a1bb447a887d5f1b438c675e3c06adf8e8f1354420f41d2_NeikiAnalytics.exe File created C:\Program Files\Microsoft Office\root\vfs\ProgramFilesCommonX86\Microsoft Shared\lingerie kicking hot (!) traffic .mpg.exe 21516c41344193827a1bb447a887d5f1b438c675e3c06adf8e8f1354420f41d2_NeikiAnalytics.exe File created C:\Program Files\Microsoft Office\root\vfs\ProgramFilesX86\Microsoft SQL Server\130\Shared\horse trambling voyeur femdom .rar.exe 21516c41344193827a1bb447a887d5f1b438c675e3c06adf8e8f1354420f41d2_NeikiAnalytics.exe File created C:\Program Files (x86)\Common Files\Microsoft Shared\horse sleeping young (Tatjana,Sonja).zip.exe 21516c41344193827a1bb447a887d5f1b438c675e3c06adf8e8f1354420f41d2_NeikiAnalytics.exe File created C:\Program Files (x86)\Google\Temp\russian bukkake blowjob several models 50+ .rar.exe 21516c41344193827a1bb447a887d5f1b438c675e3c06adf8e8f1354420f41d2_NeikiAnalytics.exe File created C:\Program Files\Microsoft Office\root\vfs\ProgramFilesX64\Microsoft SQL Server\130\Shared\lesbian sperm public latex .mpeg.exe 21516c41344193827a1bb447a887d5f1b438c675e3c06adf8e8f1354420f41d2_NeikiAnalytics.exe File created C:\Program Files\Windows Sidebar\Shared Gadgets\spanish sperm lesbian girls boobs leather .avi.exe 21516c41344193827a1bb447a887d5f1b438c675e3c06adf8e8f1354420f41d2_NeikiAnalytics.exe File created C:\Program Files\WindowsApps\Microsoft.WindowsMaps_5.1906.1972.0_x64__8wekyb3d8bbwe\Assets\Images\PrintAndShare\black lingerie xxx hot (!) boots (Sonja).rar.exe 21516c41344193827a1bb447a887d5f1b438c675e3c06adf8e8f1354420f41d2_NeikiAnalytics.exe File created C:\Program Files (x86)\Adobe\Acrobat Reader DC\Reader\IDTemplates\horse cumshot voyeur legs lady .rar.exe 21516c41344193827a1bb447a887d5f1b438c675e3c06adf8e8f1354420f41d2_NeikiAnalytics.exe File created C:\Program Files\Common Files\microsoft shared\action sleeping (Jenna,Sylvia).mpeg.exe 21516c41344193827a1bb447a887d5f1b438c675e3c06adf8e8f1354420f41d2_NeikiAnalytics.exe File created C:\Program Files\Microsoft Office\Updates\Download\animal beastiality licking .mpg.exe 21516c41344193827a1bb447a887d5f1b438c675e3c06adf8e8f1354420f41d2_NeikiAnalytics.exe File created C:\Program Files (x86)\Adobe\Acrobat Reader DC\Reader\WebResources\Resource0\static\js\plugins\unified-share\japanese trambling licking (Karin).mpeg.exe 21516c41344193827a1bb447a887d5f1b438c675e3c06adf8e8f1354420f41d2_NeikiAnalytics.exe File created C:\Program Files (x86)\Microsoft\Temp\spanish lingerie masturbation nipples .avi.exe 21516c41344193827a1bb447a887d5f1b438c675e3c06adf8e8f1354420f41d2_NeikiAnalytics.exe File created C:\Program Files\dotnet\shared\bukkake gay several models .zip.exe 21516c41344193827a1bb447a887d5f1b438c675e3c06adf8e8f1354420f41d2_NeikiAnalytics.exe File created C:\Program Files (x86)\Google\Update\Download\black cumshot lesbian cock mistress .zip.exe 21516c41344193827a1bb447a887d5f1b438c675e3c06adf8e8f1354420f41d2_NeikiAnalytics.exe File created C:\Program Files (x86)\Microsoft\EdgeUpdate_bk\Download\black sperm bukkake [free] sweet .mpg.exe 21516c41344193827a1bb447a887d5f1b438c675e3c06adf8e8f1354420f41d2_NeikiAnalytics.exe -
Drops file in Windows directory 64 IoCs
description ioc Process File created C:\Windows\WinSxS\amd64_microsoft-onecore-sharehost_31bf3856ad364e35_10.0.19041.264_none_cb389cf57d74d691\bukkake public cock .mpeg.exe 21516c41344193827a1bb447a887d5f1b438c675e3c06adf8e8f1354420f41d2_NeikiAnalytics.exe File created C:\Windows\WinSxS\amd64_microsoft-windows-d..e-eashared-kjshared_31bf3856ad364e35_10.0.19041.1_none_f3b35d713ce0fc7f\german fucking big ejaculation .mpg.exe 21516c41344193827a1bb447a887d5f1b438c675e3c06adf8e8f1354420f41d2_NeikiAnalytics.exe File created C:\Windows\WinSxS\amd64_microsoft-windows-d..e-eashared-kjshared_31bf3856ad364e35_10.0.19041.746_none_1bbb9ab9fc52bac9\nude uncut (Curtney,Christine).zip.exe 21516c41344193827a1bb447a887d5f1b438c675e3c06adf8e8f1354420f41d2_NeikiAnalytics.exe File created C:\Windows\WinSxS\amd64_microsoft-windows-hvsi-service-shared_31bf3856ad364e35_10.0.19041.1_none_3cfd44d351b1a8ab\french animal bukkake masturbation titts .zip.exe 21516c41344193827a1bb447a887d5f1b438c675e3c06adf8e8f1354420f41d2_NeikiAnalytics.exe File created C:\Windows\WinSxS\amd64_microsoft-onecore-sharehost.resources_31bf3856ad364e35_10.0.19041.1_it-it_bdb6c49fcea35732\brasilian horse xxx big .rar.exe 21516c41344193827a1bb447a887d5f1b438c675e3c06adf8e8f1354420f41d2_NeikiAnalytics.exe File created C:\Windows\WinSxS\amd64_microsoft-windows-d..-eashared-imebroker_31bf3856ad364e35_10.0.19041.844_none_67b5915b5651dd8a\cumshot [bangbus] .zip.exe 21516c41344193827a1bb447a887d5f1b438c675e3c06adf8e8f1354420f41d2_NeikiAnalytics.exe File created C:\Windows\WinSxS\amd64_microsoft-windows-h..public-utils-shared_31bf3856ad364e35_10.0.19041.1_none_19d22204a1f3fcaf\sperm kicking hidden boobs .mpg.exe 21516c41344193827a1bb447a887d5f1b438c675e3c06adf8e8f1354420f41d2_NeikiAnalytics.exe File created C:\Windows\WinSxS\amd64_microsoft-windows-d..ashared-candidateui_31bf3856ad364e35_10.0.19041.1_none_833abdc06c68d338\italian kicking public latex (Jade,Jenna).zip.exe 21516c41344193827a1bb447a887d5f1b438c675e3c06adf8e8f1354420f41d2_NeikiAnalytics.exe File created C:\Windows\WinSxS\amd64_microsoft-windows-devdispitemprovider_31bf3856ad364e35_10.0.19041.1_none_9aa486d790131d4e\hardcore lesbian glans femdom .avi.exe 21516c41344193827a1bb447a887d5f1b438c675e3c06adf8e8f1354420f41d2_NeikiAnalytics.exe File created C:\Windows\WinSxS\amd64_microsoft-windows-g..n-admtmpl.resources_31bf3856ad364e35_10.0.19041.1_it-it_4c5922428a6f2d08\russian bukkake uncut upskirt (Sylvia,Sarah).mpeg.exe 21516c41344193827a1bb447a887d5f1b438c675e3c06adf8e8f1354420f41d2_NeikiAnalytics.exe File created C:\Windows\InputMethod\SHARED\gay horse masturbation .mpg.exe 21516c41344193827a1bb447a887d5f1b438c675e3c06adf8e8f1354420f41d2_NeikiAnalytics.exe File created C:\Windows\WinSxS\amd64_microsoft-windows-b..-bcdtemplate-client_31bf3856ad364e35_10.0.19041.1_none_de1581e9a275faf8\american porn voyeur boots .rar.exe 21516c41344193827a1bb447a887d5f1b438c675e3c06adf8e8f1354420f41d2_NeikiAnalytics.exe File created C:\Windows\WinSxS\amd64_microsoft-windows-hvsi-service-shared_31bf3856ad364e35_10.0.19041.1151_none_fbdc4c5f677dc2ec\malaysia beastiality trambling public (Britney,Melissa).zip.exe 21516c41344193827a1bb447a887d5f1b438c675e3c06adf8e8f1354420f41d2_NeikiAnalytics.exe File created C:\Windows\WinSxS\amd64_microsoft-windows-i..nearshareexperience_31bf3856ad364e35_10.0.19041.1_none_0b596e2a33be7d4c\brasilian trambling uncut (Christine).zip.exe 21516c41344193827a1bb447a887d5f1b438c675e3c06adf8e8f1354420f41d2_NeikiAnalytics.exe File created C:\Windows\Microsoft.NET\assembly\GAC_32\Microsoft.GroupPolicy.AdmTmplEditor\hardcore girls (Samantha).mpg.exe 21516c41344193827a1bb447a887d5f1b438c675e3c06adf8e8f1354420f41d2_NeikiAnalytics.exe File created C:\Windows\WinSxS\amd64_hyperv-compute-cont..ce-shared.resources_31bf3856ad364e35_10.0.19041.1_en-us_215194e2327a46ac\german kicking horse hidden boobs .mpg.exe 21516c41344193827a1bb447a887d5f1b438c675e3c06adf8e8f1354420f41d2_NeikiAnalytics.exe File created C:\Windows\WinSxS\amd64_hyperv-compute-cont..ce-shared.resources_31bf3856ad364e35_10.0.19041.1_ja-jp_5021dd18efc0460c\trambling licking .mpg.exe 21516c41344193827a1bb447a887d5f1b438c675e3c06adf8e8f1354420f41d2_NeikiAnalytics.exe File created C:\Windows\WinSxS\amd64_microsoft-windows-d..e-eashared-moimeexe_31bf3856ad364e35_10.0.19041.746_none_d01527cffa9c25bc\norwegian cum cumshot catfight mistress .zip.exe 21516c41344193827a1bb447a887d5f1b438c675e3c06adf8e8f1354420f41d2_NeikiAnalytics.exe File created C:\Windows\Downloaded Program Files\british beastiality [bangbus] cock (Liz).mpeg.exe 21516c41344193827a1bb447a887d5f1b438c675e3c06adf8e8f1354420f41d2_NeikiAnalytics.exe File created C:\Windows\Microsoft.NET\assembly\GAC_64\Microsoft.GroupPolicy.AdmTmplEditor\danish animal several models vagina mature .rar.exe 21516c41344193827a1bb447a887d5f1b438c675e3c06adf8e8f1354420f41d2_NeikiAnalytics.exe File created C:\Windows\ServiceProfiles\LocalService\AppData\Local\Temp\malaysia kicking sperm lesbian hotel (Jade,Tatjana).rar.exe 21516c41344193827a1bb447a887d5f1b438c675e3c06adf8e8f1354420f41d2_NeikiAnalytics.exe File created C:\Windows\WinSxS\amd64_microsoft-windows-nfs-shared_31bf3856ad364e35_10.0.19041.1_none_bd731e5b85dd203e\japanese hardcore handjob [free] 40+ .rar.exe 21516c41344193827a1bb447a887d5f1b438c675e3c06adf8e8f1354420f41d2_NeikiAnalytics.exe File created C:\Windows\assembly\tmp\brasilian horse sperm big ash .avi.exe 21516c41344193827a1bb447a887d5f1b438c675e3c06adf8e8f1354420f41d2_NeikiAnalytics.exe File created C:\Windows\CbsTemp\spanish nude big boots .rar.exe 21516c41344193827a1bb447a887d5f1b438c675e3c06adf8e8f1354420f41d2_NeikiAnalytics.exe File created C:\Windows\ServiceProfiles\LocalService\Downloads\blowjob horse [free] girly .mpg.exe 21516c41344193827a1bb447a887d5f1b438c675e3c06adf8e8f1354420f41d2_NeikiAnalytics.exe File created C:\Windows\ServiceProfiles\NetworkService\AppData\Local\Temp\german cum sleeping .mpeg.exe 21516c41344193827a1bb447a887d5f1b438c675e3c06adf8e8f1354420f41d2_NeikiAnalytics.exe File created C:\Windows\SystemApps\Microsoft.Windows.CloudExperienceHost_cw5n1h2txyewy\webapps\templates\blowjob sperm hidden .mpeg.exe 21516c41344193827a1bb447a887d5f1b438c675e3c06adf8e8f1354420f41d2_NeikiAnalytics.exe File created C:\Windows\WinSxS\amd64_microsoft-windows-ime-eashared-ccshared_31bf3856ad364e35_10.0.19041.1_none_8c0b126c198fcf70\norwegian horse several models penetration .mpeg.exe 21516c41344193827a1bb447a887d5f1b438c675e3c06adf8e8f1354420f41d2_NeikiAnalytics.exe File created C:\Windows\Microsoft.NET\assembly\GAC_32\Microsoft.GroupPolicy.AdmTmplEditor.Resources\tyrkish blowjob horse full movie swallow .zip.exe 21516c41344193827a1bb447a887d5f1b438c675e3c06adf8e8f1354420f41d2_NeikiAnalytics.exe File created C:\Windows\WinSxS\amd64_microsoft-windows-d..me-eashared-coretip_31bf3856ad364e35_10.0.19041.844_none_57eddd48e7a74274\canadian horse uncut hairy .zip.exe 21516c41344193827a1bb447a887d5f1b438c675e3c06adf8e8f1354420f41d2_NeikiAnalytics.exe File created C:\Windows\WinSxS\amd64_microsoft-windows-devdispitemprovider_31bf3856ad364e35_10.0.19041.867_none_c29826784f9429f8\lesbian licking traffic .avi.exe 21516c41344193827a1bb447a887d5f1b438c675e3c06adf8e8f1354420f41d2_NeikiAnalytics.exe File created C:\Windows\WinSxS\amd64_microsoft-windows-m..ineshared.resources_31bf3856ad364e35_10.0.19041.1_en-us_99ddc8ce8d3d6dac\gang bang big bondage .mpeg.exe 21516c41344193827a1bb447a887d5f1b438c675e3c06adf8e8f1354420f41d2_NeikiAnalytics.exe File created C:\Windows\security\templates\swedish horse action [free] .avi.exe 21516c41344193827a1bb447a887d5f1b438c675e3c06adf8e8f1354420f41d2_NeikiAnalytics.exe File created C:\Windows\WinSxS\amd64_microsoft-windows-g..n-admtmpl.resources_31bf3856ad364e35_10.0.19041.1_ja-jp_ee7ea14f7d8a3ee3\japanese horse [milf] fishy .zip.exe 21516c41344193827a1bb447a887d5f1b438c675e3c06adf8e8f1354420f41d2_NeikiAnalytics.exe File created C:\Windows\WinSxS\amd64_microsoft-windows-d..s-ime-eashared-ihds_31bf3856ad364e35_10.0.19041.1_none_e8996b7d3512363f\indian gay lingerie masturbation shower .rar.exe 21516c41344193827a1bb447a887d5f1b438c675e3c06adf8e8f1354420f41d2_NeikiAnalytics.exe File created C:\Windows\WinSxS\amd64_microsoft-windows-mccs-engineshared_31bf3856ad364e35_10.0.19041.1_none_abfc9db6c377b91f\british cumshot lesbian girly .zip.exe 21516c41344193827a1bb447a887d5f1b438c675e3c06adf8e8f1354420f41d2_NeikiAnalytics.exe File created C:\Windows\WinSxS\amd64_microsoft-windows-nfs-shared.resources_31bf3856ad364e35_10.0.19041.1_es-es_5abbd3c4a3f2014c\sperm xxx catfight .mpeg.exe 21516c41344193827a1bb447a887d5f1b438c675e3c06adf8e8f1354420f41d2_NeikiAnalytics.exe File created C:\Windows\WinSxS\amd64_hyperv-compute-cont..utionservice-shared_31bf3856ad364e35_10.0.19041.928_none_33e0d5558cdd7c61\norwegian lingerie hidden glans (Tatjana,Gina).mpeg.exe 21516c41344193827a1bb447a887d5f1b438c675e3c06adf8e8f1354420f41d2_NeikiAnalytics.exe File created C:\Windows\WinSxS\amd64_microsoft-composable-sharepicker_31bf3856ad364e35_10.0.19041.1_none_c87e96327faffd0e\german cumshot hot (!) sm (Sonja,Curtney).rar.exe 21516c41344193827a1bb447a887d5f1b438c675e3c06adf8e8f1354420f41d2_NeikiAnalytics.exe File created C:\Windows\WinSxS\amd64_microsoft-windows-d..-ime-eashared-proxy_31bf3856ad364e35_10.0.19041.1_none_4c786ae2f508e6d5\asian kicking porn catfight black hairunshaved .zip.exe 21516c41344193827a1bb447a887d5f1b438c675e3c06adf8e8f1354420f41d2_NeikiAnalytics.exe File created C:\Windows\WinSxS\amd64_microsoft-windows-g..n-admtmpl.resources_31bf3856ad364e35_10.0.19041.1_de-de_16bd831fd16633be\animal catfight feet 40+ (Gina).mpg.exe 21516c41344193827a1bb447a887d5f1b438c675e3c06adf8e8f1354420f41d2_NeikiAnalytics.exe File created C:\Windows\WinSxS\amd64_microsoft-windows-g..olicy-admin-admtmpl_31bf3856ad364e35_10.0.19041.1_none_a7ad1894592cfa12\spanish cumshot public sm .avi.exe 21516c41344193827a1bb447a887d5f1b438c675e3c06adf8e8f1354420f41d2_NeikiAnalytics.exe File created C:\Windows\WinSxS\amd64_microsoft-windows-i..nearshareexperience_31bf3856ad364e35_10.0.19041.1288_none_ca3007304990b2ea\gay several models (Kathrin,Sarah).avi.exe 21516c41344193827a1bb447a887d5f1b438c675e3c06adf8e8f1354420f41d2_NeikiAnalytics.exe File created C:\Windows\assembly\NativeImages_v2.0.50727_32\Temp\french beastiality big castration .mpeg.exe 21516c41344193827a1bb447a887d5f1b438c675e3c06adf8e8f1354420f41d2_NeikiAnalytics.exe File created C:\Windows\SystemApps\Microsoft.Windows.CloudExperienceHost_cw5n1h2txyewy\webapps\inclusiveOobe\view\templates\chinese cum [free] .zip.exe 21516c41344193827a1bb447a887d5f1b438c675e3c06adf8e8f1354420f41d2_NeikiAnalytics.exe File created C:\Windows\WinSxS\amd64_microsoft-windows-d..ime-eashared-imepad_31bf3856ad364e35_10.0.19041.1_none_f07d4fae3e8e883f\sperm [milf] feet granny .mpeg.exe 21516c41344193827a1bb447a887d5f1b438c675e3c06adf8e8f1354420f41d2_NeikiAnalytics.exe File created C:\Windows\WinSxS\amd64_microsoft-windows-i..ore-shareexperience_31bf3856ad364e35_10.0.19041.964_none_1c1a193f5bfcf136\beast horse several models circumcision .zip.exe 21516c41344193827a1bb447a887d5f1b438c675e3c06adf8e8f1354420f41d2_NeikiAnalytics.exe File created C:\Windows\WinSxS\amd64_hyperv-compute-cont..ce-shared.resources_31bf3856ad364e35_10.0.19041.867_en-us_49453482f1fb5356\italian nude lesbian lady (Karin).rar.exe 21516c41344193827a1bb447a887d5f1b438c675e3c06adf8e8f1354420f41d2_NeikiAnalytics.exe File created C:\Windows\WinSxS\amd64_microsoft-windows-i..ore-shareexperience_31bf3856ad364e35_10.0.19041.1_none_f42978969c79336a\lingerie kicking sleeping .mpg.exe 21516c41344193827a1bb447a887d5f1b438c675e3c06adf8e8f1354420f41d2_NeikiAnalytics.exe File created C:\Windows\assembly\NativeImages_v4.0.30319_32\Temp\tyrkish beastiality catfight fishy (Karin).avi.exe 21516c41344193827a1bb447a887d5f1b438c675e3c06adf8e8f1354420f41d2_NeikiAnalytics.exe File created C:\Windows\SystemResources\Windows.ShellCommon.SharedResources\cumshot girls .zip.exe 21516c41344193827a1bb447a887d5f1b438c675e3c06adf8e8f1354420f41d2_NeikiAnalytics.exe File created C:\Windows\WinSxS\amd64_microsoft-windows-g..n-admtmpl.resources_31bf3856ad364e35_10.0.19041.1_es-es_bf79b5fcc06b3128\canadian beastiality uncut mistress .rar.exe 21516c41344193827a1bb447a887d5f1b438c675e3c06adf8e8f1354420f41d2_NeikiAnalytics.exe File created C:\Windows\WinSxS\amd64_microsoft-windows-nfs-shared.resources_31bf3856ad364e35_10.0.19041.1_de-de_b1ffa0e7b4ed03e2\brasilian fetish bukkake uncut hole girly .mpeg.exe 21516c41344193827a1bb447a887d5f1b438c675e3c06adf8e8f1354420f41d2_NeikiAnalytics.exe File created C:\Windows\WinSxS\amd64_hyperv-compute-cont..ce-shared.resources_31bf3856ad364e35_10.0.19041.1_it-it_adfc5e0bfca53431\blowjob lesbian granny .mpg.exe 21516c41344193827a1bb447a887d5f1b438c675e3c06adf8e8f1354420f41d2_NeikiAnalytics.exe File created C:\Windows\WinSxS\amd64_microsoft-onecore-sharehost.resources_31bf3856ad364e35_10.0.19041.1_uk-ua_5b152a8d329397ec\italian horse hardcore [bangbus] young .avi.exe 21516c41344193827a1bb447a887d5f1b438c675e3c06adf8e8f1354420f41d2_NeikiAnalytics.exe File created C:\Windows\WinSxS\amd64_microsoft-windows-d..se-shared-datafiles_31bf3856ad364e35_10.0.19041.1_none_2f5f00d280dce9f6\tyrkish kicking kicking big ash .avi.exe 21516c41344193827a1bb447a887d5f1b438c675e3c06adf8e8f1354420f41d2_NeikiAnalytics.exe File created C:\Windows\WinSxS\amd64_microsoft-onecore-sharehost.resources_31bf3856ad364e35_10.0.19041.789_en-us_58ebf9ecc407e3c0\kicking uncut .rar.exe 21516c41344193827a1bb447a887d5f1b438c675e3c06adf8e8f1354420f41d2_NeikiAnalytics.exe File created C:\Windows\WinSxS\amd64_microsoft-windows-d..me-jkshared-roaming_31bf3856ad364e35_10.0.19041.1_none_fa09f84703cb02c5\russian nude catfight .zip.exe 21516c41344193827a1bb447a887d5f1b438c675e3c06adf8e8f1354420f41d2_NeikiAnalytics.exe File created C:\Windows\assembly\NativeImages_v2.0.50727_64\Temp\brasilian kicking [milf] mistress .avi.exe 21516c41344193827a1bb447a887d5f1b438c675e3c06adf8e8f1354420f41d2_NeikiAnalytics.exe File created C:\Windows\WinSxS\amd64_microsoft-windows-d..e-eashared-moimeexe_31bf3856ad364e35_10.0.19041.1_none_a80cea873b2a6772\canadian kicking big girly (Jade,Jade).mpg.exe 21516c41344193827a1bb447a887d5f1b438c675e3c06adf8e8f1354420f41d2_NeikiAnalytics.exe File created C:\Windows\WinSxS\amd64_microsoft-windows-h..public-utils-shared_31bf3856ad364e35_10.0.19041.1202_none_d8a1416ab7cccdcf\japanese nude cumshot [free] glans shoes .rar.exe 21516c41344193827a1bb447a887d5f1b438c675e3c06adf8e8f1354420f41d2_NeikiAnalytics.exe File created C:\Windows\WinSxS\amd64_hyperv-compute-cont..ce-shared.resources_31bf3856ad364e35_10.0.19041.1_de-de_7860bee9439c3ae7\lingerie masturbation mature .zip.exe 21516c41344193827a1bb447a887d5f1b438c675e3c06adf8e8f1354420f41d2_NeikiAnalytics.exe File created C:\Windows\WinSxS\amd64_hyperv-compute-cont..ce-shared.resources_31bf3856ad364e35_10.0.19041.1_es-es_211cf1c632a13851\spanish animal horse hidden titts lady (Karin).mpeg.exe 21516c41344193827a1bb447a887d5f1b438c675e3c06adf8e8f1354420f41d2_NeikiAnalytics.exe File created C:\Windows\WinSxS\amd64_microsoft-windows-d..-eashared-imebroker_31bf3856ad364e35_10.0.19041.84_none_81616275259e37fe\porn full movie boobs mature .zip.exe 21516c41344193827a1bb447a887d5f1b438c675e3c06adf8e8f1354420f41d2_NeikiAnalytics.exe -
Enumerates physical storage devices 1 TTPs
Attempts to interact with connected storage/optical drive(s).
-
Suspicious behavior: EnumeratesProcesses 64 IoCs
pid Process 2472 21516c41344193827a1bb447a887d5f1b438c675e3c06adf8e8f1354420f41d2_NeikiAnalytics.exe 2472 21516c41344193827a1bb447a887d5f1b438c675e3c06adf8e8f1354420f41d2_NeikiAnalytics.exe 1836 21516c41344193827a1bb447a887d5f1b438c675e3c06adf8e8f1354420f41d2_NeikiAnalytics.exe 1836 21516c41344193827a1bb447a887d5f1b438c675e3c06adf8e8f1354420f41d2_NeikiAnalytics.exe 2472 21516c41344193827a1bb447a887d5f1b438c675e3c06adf8e8f1354420f41d2_NeikiAnalytics.exe 2472 21516c41344193827a1bb447a887d5f1b438c675e3c06adf8e8f1354420f41d2_NeikiAnalytics.exe 3720 21516c41344193827a1bb447a887d5f1b438c675e3c06adf8e8f1354420f41d2_NeikiAnalytics.exe 3720 21516c41344193827a1bb447a887d5f1b438c675e3c06adf8e8f1354420f41d2_NeikiAnalytics.exe 3672 21516c41344193827a1bb447a887d5f1b438c675e3c06adf8e8f1354420f41d2_NeikiAnalytics.exe 3672 21516c41344193827a1bb447a887d5f1b438c675e3c06adf8e8f1354420f41d2_NeikiAnalytics.exe 2472 21516c41344193827a1bb447a887d5f1b438c675e3c06adf8e8f1354420f41d2_NeikiAnalytics.exe 2472 21516c41344193827a1bb447a887d5f1b438c675e3c06adf8e8f1354420f41d2_NeikiAnalytics.exe 1836 21516c41344193827a1bb447a887d5f1b438c675e3c06adf8e8f1354420f41d2_NeikiAnalytics.exe 1836 21516c41344193827a1bb447a887d5f1b438c675e3c06adf8e8f1354420f41d2_NeikiAnalytics.exe 1732 21516c41344193827a1bb447a887d5f1b438c675e3c06adf8e8f1354420f41d2_NeikiAnalytics.exe 2932 21516c41344193827a1bb447a887d5f1b438c675e3c06adf8e8f1354420f41d2_NeikiAnalytics.exe 2932 21516c41344193827a1bb447a887d5f1b438c675e3c06adf8e8f1354420f41d2_NeikiAnalytics.exe 1732 21516c41344193827a1bb447a887d5f1b438c675e3c06adf8e8f1354420f41d2_NeikiAnalytics.exe 1268 21516c41344193827a1bb447a887d5f1b438c675e3c06adf8e8f1354420f41d2_NeikiAnalytics.exe 1268 21516c41344193827a1bb447a887d5f1b438c675e3c06adf8e8f1354420f41d2_NeikiAnalytics.exe 2472 21516c41344193827a1bb447a887d5f1b438c675e3c06adf8e8f1354420f41d2_NeikiAnalytics.exe 2472 21516c41344193827a1bb447a887d5f1b438c675e3c06adf8e8f1354420f41d2_NeikiAnalytics.exe 3720 21516c41344193827a1bb447a887d5f1b438c675e3c06adf8e8f1354420f41d2_NeikiAnalytics.exe 3720 21516c41344193827a1bb447a887d5f1b438c675e3c06adf8e8f1354420f41d2_NeikiAnalytics.exe 4928 21516c41344193827a1bb447a887d5f1b438c675e3c06adf8e8f1354420f41d2_NeikiAnalytics.exe 4928 21516c41344193827a1bb447a887d5f1b438c675e3c06adf8e8f1354420f41d2_NeikiAnalytics.exe 1836 21516c41344193827a1bb447a887d5f1b438c675e3c06adf8e8f1354420f41d2_NeikiAnalytics.exe 1836 21516c41344193827a1bb447a887d5f1b438c675e3c06adf8e8f1354420f41d2_NeikiAnalytics.exe 3672 21516c41344193827a1bb447a887d5f1b438c675e3c06adf8e8f1354420f41d2_NeikiAnalytics.exe 3672 21516c41344193827a1bb447a887d5f1b438c675e3c06adf8e8f1354420f41d2_NeikiAnalytics.exe 4856 21516c41344193827a1bb447a887d5f1b438c675e3c06adf8e8f1354420f41d2_NeikiAnalytics.exe 3716 21516c41344193827a1bb447a887d5f1b438c675e3c06adf8e8f1354420f41d2_NeikiAnalytics.exe 4856 21516c41344193827a1bb447a887d5f1b438c675e3c06adf8e8f1354420f41d2_NeikiAnalytics.exe 3716 21516c41344193827a1bb447a887d5f1b438c675e3c06adf8e8f1354420f41d2_NeikiAnalytics.exe 2472 21516c41344193827a1bb447a887d5f1b438c675e3c06adf8e8f1354420f41d2_NeikiAnalytics.exe 2472 21516c41344193827a1bb447a887d5f1b438c675e3c06adf8e8f1354420f41d2_NeikiAnalytics.exe 3720 21516c41344193827a1bb447a887d5f1b438c675e3c06adf8e8f1354420f41d2_NeikiAnalytics.exe 3720 21516c41344193827a1bb447a887d5f1b438c675e3c06adf8e8f1354420f41d2_NeikiAnalytics.exe 1544 21516c41344193827a1bb447a887d5f1b438c675e3c06adf8e8f1354420f41d2_NeikiAnalytics.exe 1544 21516c41344193827a1bb447a887d5f1b438c675e3c06adf8e8f1354420f41d2_NeikiAnalytics.exe 3084 21516c41344193827a1bb447a887d5f1b438c675e3c06adf8e8f1354420f41d2_NeikiAnalytics.exe 3084 21516c41344193827a1bb447a887d5f1b438c675e3c06adf8e8f1354420f41d2_NeikiAnalytics.exe 1836 21516c41344193827a1bb447a887d5f1b438c675e3c06adf8e8f1354420f41d2_NeikiAnalytics.exe 2044 21516c41344193827a1bb447a887d5f1b438c675e3c06adf8e8f1354420f41d2_NeikiAnalytics.exe 1836 21516c41344193827a1bb447a887d5f1b438c675e3c06adf8e8f1354420f41d2_NeikiAnalytics.exe 2044 21516c41344193827a1bb447a887d5f1b438c675e3c06adf8e8f1354420f41d2_NeikiAnalytics.exe 1732 21516c41344193827a1bb447a887d5f1b438c675e3c06adf8e8f1354420f41d2_NeikiAnalytics.exe 1732 21516c41344193827a1bb447a887d5f1b438c675e3c06adf8e8f1354420f41d2_NeikiAnalytics.exe 4636 21516c41344193827a1bb447a887d5f1b438c675e3c06adf8e8f1354420f41d2_NeikiAnalytics.exe 4636 21516c41344193827a1bb447a887d5f1b438c675e3c06adf8e8f1354420f41d2_NeikiAnalytics.exe 3672 21516c41344193827a1bb447a887d5f1b438c675e3c06adf8e8f1354420f41d2_NeikiAnalytics.exe 3672 21516c41344193827a1bb447a887d5f1b438c675e3c06adf8e8f1354420f41d2_NeikiAnalytics.exe 2932 21516c41344193827a1bb447a887d5f1b438c675e3c06adf8e8f1354420f41d2_NeikiAnalytics.exe 2932 21516c41344193827a1bb447a887d5f1b438c675e3c06adf8e8f1354420f41d2_NeikiAnalytics.exe 2432 21516c41344193827a1bb447a887d5f1b438c675e3c06adf8e8f1354420f41d2_NeikiAnalytics.exe 2432 21516c41344193827a1bb447a887d5f1b438c675e3c06adf8e8f1354420f41d2_NeikiAnalytics.exe 1268 21516c41344193827a1bb447a887d5f1b438c675e3c06adf8e8f1354420f41d2_NeikiAnalytics.exe 1268 21516c41344193827a1bb447a887d5f1b438c675e3c06adf8e8f1354420f41d2_NeikiAnalytics.exe 1932 21516c41344193827a1bb447a887d5f1b438c675e3c06adf8e8f1354420f41d2_NeikiAnalytics.exe 1932 21516c41344193827a1bb447a887d5f1b438c675e3c06adf8e8f1354420f41d2_NeikiAnalytics.exe 4928 21516c41344193827a1bb447a887d5f1b438c675e3c06adf8e8f1354420f41d2_NeikiAnalytics.exe 4928 21516c41344193827a1bb447a887d5f1b438c675e3c06adf8e8f1354420f41d2_NeikiAnalytics.exe 2472 21516c41344193827a1bb447a887d5f1b438c675e3c06adf8e8f1354420f41d2_NeikiAnalytics.exe 2472 21516c41344193827a1bb447a887d5f1b438c675e3c06adf8e8f1354420f41d2_NeikiAnalytics.exe -
Suspicious use of WriteProcessMemory 64 IoCs
description pid Process procid_target PID 2472 wrote to memory of 1836 2472 21516c41344193827a1bb447a887d5f1b438c675e3c06adf8e8f1354420f41d2_NeikiAnalytics.exe 81 PID 2472 wrote to memory of 1836 2472 21516c41344193827a1bb447a887d5f1b438c675e3c06adf8e8f1354420f41d2_NeikiAnalytics.exe 81 PID 2472 wrote to memory of 1836 2472 21516c41344193827a1bb447a887d5f1b438c675e3c06adf8e8f1354420f41d2_NeikiAnalytics.exe 81 PID 2472 wrote to memory of 3720 2472 21516c41344193827a1bb447a887d5f1b438c675e3c06adf8e8f1354420f41d2_NeikiAnalytics.exe 82 PID 2472 wrote to memory of 3720 2472 21516c41344193827a1bb447a887d5f1b438c675e3c06adf8e8f1354420f41d2_NeikiAnalytics.exe 82 PID 2472 wrote to memory of 3720 2472 21516c41344193827a1bb447a887d5f1b438c675e3c06adf8e8f1354420f41d2_NeikiAnalytics.exe 82 PID 1836 wrote to memory of 3672 1836 21516c41344193827a1bb447a887d5f1b438c675e3c06adf8e8f1354420f41d2_NeikiAnalytics.exe 83 PID 1836 wrote to memory of 3672 1836 21516c41344193827a1bb447a887d5f1b438c675e3c06adf8e8f1354420f41d2_NeikiAnalytics.exe 83 PID 1836 wrote to memory of 3672 1836 21516c41344193827a1bb447a887d5f1b438c675e3c06adf8e8f1354420f41d2_NeikiAnalytics.exe 83 PID 2472 wrote to memory of 2932 2472 21516c41344193827a1bb447a887d5f1b438c675e3c06adf8e8f1354420f41d2_NeikiAnalytics.exe 84 PID 2472 wrote to memory of 2932 2472 21516c41344193827a1bb447a887d5f1b438c675e3c06adf8e8f1354420f41d2_NeikiAnalytics.exe 84 PID 2472 wrote to memory of 2932 2472 21516c41344193827a1bb447a887d5f1b438c675e3c06adf8e8f1354420f41d2_NeikiAnalytics.exe 84 PID 3720 wrote to memory of 1732 3720 21516c41344193827a1bb447a887d5f1b438c675e3c06adf8e8f1354420f41d2_NeikiAnalytics.exe 85 PID 3720 wrote to memory of 1732 3720 21516c41344193827a1bb447a887d5f1b438c675e3c06adf8e8f1354420f41d2_NeikiAnalytics.exe 85 PID 3720 wrote to memory of 1732 3720 21516c41344193827a1bb447a887d5f1b438c675e3c06adf8e8f1354420f41d2_NeikiAnalytics.exe 85 PID 1836 wrote to memory of 1268 1836 21516c41344193827a1bb447a887d5f1b438c675e3c06adf8e8f1354420f41d2_NeikiAnalytics.exe 86 PID 1836 wrote to memory of 1268 1836 21516c41344193827a1bb447a887d5f1b438c675e3c06adf8e8f1354420f41d2_NeikiAnalytics.exe 86 PID 1836 wrote to memory of 1268 1836 21516c41344193827a1bb447a887d5f1b438c675e3c06adf8e8f1354420f41d2_NeikiAnalytics.exe 86 PID 3672 wrote to memory of 4928 3672 21516c41344193827a1bb447a887d5f1b438c675e3c06adf8e8f1354420f41d2_NeikiAnalytics.exe 87 PID 3672 wrote to memory of 4928 3672 21516c41344193827a1bb447a887d5f1b438c675e3c06adf8e8f1354420f41d2_NeikiAnalytics.exe 87 PID 3672 wrote to memory of 4928 3672 21516c41344193827a1bb447a887d5f1b438c675e3c06adf8e8f1354420f41d2_NeikiAnalytics.exe 87 PID 2472 wrote to memory of 3716 2472 21516c41344193827a1bb447a887d5f1b438c675e3c06adf8e8f1354420f41d2_NeikiAnalytics.exe 88 PID 2472 wrote to memory of 3716 2472 21516c41344193827a1bb447a887d5f1b438c675e3c06adf8e8f1354420f41d2_NeikiAnalytics.exe 88 PID 2472 wrote to memory of 3716 2472 21516c41344193827a1bb447a887d5f1b438c675e3c06adf8e8f1354420f41d2_NeikiAnalytics.exe 88 PID 3720 wrote to memory of 4856 3720 21516c41344193827a1bb447a887d5f1b438c675e3c06adf8e8f1354420f41d2_NeikiAnalytics.exe 89 PID 3720 wrote to memory of 4856 3720 21516c41344193827a1bb447a887d5f1b438c675e3c06adf8e8f1354420f41d2_NeikiAnalytics.exe 89 PID 3720 wrote to memory of 4856 3720 21516c41344193827a1bb447a887d5f1b438c675e3c06adf8e8f1354420f41d2_NeikiAnalytics.exe 89 PID 1836 wrote to memory of 1544 1836 21516c41344193827a1bb447a887d5f1b438c675e3c06adf8e8f1354420f41d2_NeikiAnalytics.exe 90 PID 1836 wrote to memory of 1544 1836 21516c41344193827a1bb447a887d5f1b438c675e3c06adf8e8f1354420f41d2_NeikiAnalytics.exe 90 PID 1836 wrote to memory of 1544 1836 21516c41344193827a1bb447a887d5f1b438c675e3c06adf8e8f1354420f41d2_NeikiAnalytics.exe 90 PID 3672 wrote to memory of 3084 3672 21516c41344193827a1bb447a887d5f1b438c675e3c06adf8e8f1354420f41d2_NeikiAnalytics.exe 91 PID 3672 wrote to memory of 3084 3672 21516c41344193827a1bb447a887d5f1b438c675e3c06adf8e8f1354420f41d2_NeikiAnalytics.exe 91 PID 3672 wrote to memory of 3084 3672 21516c41344193827a1bb447a887d5f1b438c675e3c06adf8e8f1354420f41d2_NeikiAnalytics.exe 91 PID 2932 wrote to memory of 2044 2932 21516c41344193827a1bb447a887d5f1b438c675e3c06adf8e8f1354420f41d2_NeikiAnalytics.exe 92 PID 2932 wrote to memory of 2044 2932 21516c41344193827a1bb447a887d5f1b438c675e3c06adf8e8f1354420f41d2_NeikiAnalytics.exe 92 PID 2932 wrote to memory of 2044 2932 21516c41344193827a1bb447a887d5f1b438c675e3c06adf8e8f1354420f41d2_NeikiAnalytics.exe 92 PID 1732 wrote to memory of 4636 1732 21516c41344193827a1bb447a887d5f1b438c675e3c06adf8e8f1354420f41d2_NeikiAnalytics.exe 93 PID 1732 wrote to memory of 4636 1732 21516c41344193827a1bb447a887d5f1b438c675e3c06adf8e8f1354420f41d2_NeikiAnalytics.exe 93 PID 1732 wrote to memory of 4636 1732 21516c41344193827a1bb447a887d5f1b438c675e3c06adf8e8f1354420f41d2_NeikiAnalytics.exe 93 PID 1268 wrote to memory of 2432 1268 21516c41344193827a1bb447a887d5f1b438c675e3c06adf8e8f1354420f41d2_NeikiAnalytics.exe 94 PID 1268 wrote to memory of 2432 1268 21516c41344193827a1bb447a887d5f1b438c675e3c06adf8e8f1354420f41d2_NeikiAnalytics.exe 94 PID 1268 wrote to memory of 2432 1268 21516c41344193827a1bb447a887d5f1b438c675e3c06adf8e8f1354420f41d2_NeikiAnalytics.exe 94 PID 4928 wrote to memory of 1932 4928 21516c41344193827a1bb447a887d5f1b438c675e3c06adf8e8f1354420f41d2_NeikiAnalytics.exe 95 PID 4928 wrote to memory of 1932 4928 21516c41344193827a1bb447a887d5f1b438c675e3c06adf8e8f1354420f41d2_NeikiAnalytics.exe 95 PID 4928 wrote to memory of 1932 4928 21516c41344193827a1bb447a887d5f1b438c675e3c06adf8e8f1354420f41d2_NeikiAnalytics.exe 95 PID 2472 wrote to memory of 2700 2472 21516c41344193827a1bb447a887d5f1b438c675e3c06adf8e8f1354420f41d2_NeikiAnalytics.exe 96 PID 2472 wrote to memory of 2700 2472 21516c41344193827a1bb447a887d5f1b438c675e3c06adf8e8f1354420f41d2_NeikiAnalytics.exe 96 PID 2472 wrote to memory of 2700 2472 21516c41344193827a1bb447a887d5f1b438c675e3c06adf8e8f1354420f41d2_NeikiAnalytics.exe 96 PID 3720 wrote to memory of 2980 3720 21516c41344193827a1bb447a887d5f1b438c675e3c06adf8e8f1354420f41d2_NeikiAnalytics.exe 97 PID 3720 wrote to memory of 2980 3720 21516c41344193827a1bb447a887d5f1b438c675e3c06adf8e8f1354420f41d2_NeikiAnalytics.exe 97 PID 3720 wrote to memory of 2980 3720 21516c41344193827a1bb447a887d5f1b438c675e3c06adf8e8f1354420f41d2_NeikiAnalytics.exe 97 PID 1732 wrote to memory of 2016 1732 21516c41344193827a1bb447a887d5f1b438c675e3c06adf8e8f1354420f41d2_NeikiAnalytics.exe 98 PID 1732 wrote to memory of 2016 1732 21516c41344193827a1bb447a887d5f1b438c675e3c06adf8e8f1354420f41d2_NeikiAnalytics.exe 98 PID 1732 wrote to memory of 2016 1732 21516c41344193827a1bb447a887d5f1b438c675e3c06adf8e8f1354420f41d2_NeikiAnalytics.exe 98 PID 1836 wrote to memory of 1620 1836 21516c41344193827a1bb447a887d5f1b438c675e3c06adf8e8f1354420f41d2_NeikiAnalytics.exe 99 PID 1836 wrote to memory of 1620 1836 21516c41344193827a1bb447a887d5f1b438c675e3c06adf8e8f1354420f41d2_NeikiAnalytics.exe 99 PID 1836 wrote to memory of 1620 1836 21516c41344193827a1bb447a887d5f1b438c675e3c06adf8e8f1354420f41d2_NeikiAnalytics.exe 99 PID 3716 wrote to memory of 1400 3716 21516c41344193827a1bb447a887d5f1b438c675e3c06adf8e8f1354420f41d2_NeikiAnalytics.exe 100 PID 3716 wrote to memory of 1400 3716 21516c41344193827a1bb447a887d5f1b438c675e3c06adf8e8f1354420f41d2_NeikiAnalytics.exe 100 PID 3716 wrote to memory of 1400 3716 21516c41344193827a1bb447a887d5f1b438c675e3c06adf8e8f1354420f41d2_NeikiAnalytics.exe 100 PID 2932 wrote to memory of 1128 2932 21516c41344193827a1bb447a887d5f1b438c675e3c06adf8e8f1354420f41d2_NeikiAnalytics.exe 101 PID 2932 wrote to memory of 1128 2932 21516c41344193827a1bb447a887d5f1b438c675e3c06adf8e8f1354420f41d2_NeikiAnalytics.exe 101 PID 2932 wrote to memory of 1128 2932 21516c41344193827a1bb447a887d5f1b438c675e3c06adf8e8f1354420f41d2_NeikiAnalytics.exe 101 PID 1268 wrote to memory of 1900 1268 21516c41344193827a1bb447a887d5f1b438c675e3c06adf8e8f1354420f41d2_NeikiAnalytics.exe 102
Processes
-
C:\Users\Admin\AppData\Local\Temp\21516c41344193827a1bb447a887d5f1b438c675e3c06adf8e8f1354420f41d2_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\21516c41344193827a1bb447a887d5f1b438c675e3c06adf8e8f1354420f41d2_NeikiAnalytics.exe"1⤵
- Checks computer location settings
- Adds Run key to start application
- Enumerates connected drives
- Drops file in System32 directory
- Drops file in Program Files directory
- Drops file in Windows directory
- Suspicious behavior: EnumeratesProcesses
- Suspicious use of WriteProcessMemory
PID:2472 -
C:\Users\Admin\AppData\Local\Temp\21516c41344193827a1bb447a887d5f1b438c675e3c06adf8e8f1354420f41d2_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\21516c41344193827a1bb447a887d5f1b438c675e3c06adf8e8f1354420f41d2_NeikiAnalytics.exe"2⤵
- Checks computer location settings
- Suspicious behavior: EnumeratesProcesses
- Suspicious use of WriteProcessMemory
PID:1836 -
C:\Users\Admin\AppData\Local\Temp\21516c41344193827a1bb447a887d5f1b438c675e3c06adf8e8f1354420f41d2_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\21516c41344193827a1bb447a887d5f1b438c675e3c06adf8e8f1354420f41d2_NeikiAnalytics.exe"3⤵
- Checks computer location settings
- Suspicious behavior: EnumeratesProcesses
- Suspicious use of WriteProcessMemory
PID:3672 -
C:\Users\Admin\AppData\Local\Temp\21516c41344193827a1bb447a887d5f1b438c675e3c06adf8e8f1354420f41d2_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\21516c41344193827a1bb447a887d5f1b438c675e3c06adf8e8f1354420f41d2_NeikiAnalytics.exe"4⤵
- Checks computer location settings
- Suspicious behavior: EnumeratesProcesses
- Suspicious use of WriteProcessMemory
PID:4928 -
C:\Users\Admin\AppData\Local\Temp\21516c41344193827a1bb447a887d5f1b438c675e3c06adf8e8f1354420f41d2_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\21516c41344193827a1bb447a887d5f1b438c675e3c06adf8e8f1354420f41d2_NeikiAnalytics.exe"5⤵
- Checks computer location settings
- Suspicious behavior: EnumeratesProcesses
PID:1932 -
C:\Users\Admin\AppData\Local\Temp\21516c41344193827a1bb447a887d5f1b438c675e3c06adf8e8f1354420f41d2_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\21516c41344193827a1bb447a887d5f1b438c675e3c06adf8e8f1354420f41d2_NeikiAnalytics.exe"6⤵PID:4624
-
C:\Users\Admin\AppData\Local\Temp\21516c41344193827a1bb447a887d5f1b438c675e3c06adf8e8f1354420f41d2_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\21516c41344193827a1bb447a887d5f1b438c675e3c06adf8e8f1354420f41d2_NeikiAnalytics.exe"7⤵PID:5496
-
C:\Users\Admin\AppData\Local\Temp\21516c41344193827a1bb447a887d5f1b438c675e3c06adf8e8f1354420f41d2_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\21516c41344193827a1bb447a887d5f1b438c675e3c06adf8e8f1354420f41d2_NeikiAnalytics.exe"8⤵PID:9764
-
C:\Users\Admin\AppData\Local\Temp\21516c41344193827a1bb447a887d5f1b438c675e3c06adf8e8f1354420f41d2_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\21516c41344193827a1bb447a887d5f1b438c675e3c06adf8e8f1354420f41d2_NeikiAnalytics.exe"9⤵PID:14560
-
-
-
C:\Users\Admin\AppData\Local\Temp\21516c41344193827a1bb447a887d5f1b438c675e3c06adf8e8f1354420f41d2_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\21516c41344193827a1bb447a887d5f1b438c675e3c06adf8e8f1354420f41d2_NeikiAnalytics.exe"8⤵PID:11676
-
-
C:\Users\Admin\AppData\Local\Temp\21516c41344193827a1bb447a887d5f1b438c675e3c06adf8e8f1354420f41d2_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\21516c41344193827a1bb447a887d5f1b438c675e3c06adf8e8f1354420f41d2_NeikiAnalytics.exe"8⤵PID:14844
-
-
-
C:\Users\Admin\AppData\Local\Temp\21516c41344193827a1bb447a887d5f1b438c675e3c06adf8e8f1354420f41d2_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\21516c41344193827a1bb447a887d5f1b438c675e3c06adf8e8f1354420f41d2_NeikiAnalytics.exe"7⤵PID:1420
-
C:\Users\Admin\AppData\Local\Temp\21516c41344193827a1bb447a887d5f1b438c675e3c06adf8e8f1354420f41d2_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\21516c41344193827a1bb447a887d5f1b438c675e3c06adf8e8f1354420f41d2_NeikiAnalytics.exe"8⤵PID:12076
-
-
C:\Users\Admin\AppData\Local\Temp\21516c41344193827a1bb447a887d5f1b438c675e3c06adf8e8f1354420f41d2_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\21516c41344193827a1bb447a887d5f1b438c675e3c06adf8e8f1354420f41d2_NeikiAnalytics.exe"8⤵PID:14948
-
-
-
C:\Users\Admin\AppData\Local\Temp\21516c41344193827a1bb447a887d5f1b438c675e3c06adf8e8f1354420f41d2_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\21516c41344193827a1bb447a887d5f1b438c675e3c06adf8e8f1354420f41d2_NeikiAnalytics.exe"7⤵PID:8532
-
C:\Users\Admin\AppData\Local\Temp\21516c41344193827a1bb447a887d5f1b438c675e3c06adf8e8f1354420f41d2_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\21516c41344193827a1bb447a887d5f1b438c675e3c06adf8e8f1354420f41d2_NeikiAnalytics.exe"8⤵PID:15356
-
-
-
C:\Users\Admin\AppData\Local\Temp\21516c41344193827a1bb447a887d5f1b438c675e3c06adf8e8f1354420f41d2_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\21516c41344193827a1bb447a887d5f1b438c675e3c06adf8e8f1354420f41d2_NeikiAnalytics.exe"7⤵PID:12324
-
-
C:\Users\Admin\AppData\Local\Temp\21516c41344193827a1bb447a887d5f1b438c675e3c06adf8e8f1354420f41d2_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\21516c41344193827a1bb447a887d5f1b438c675e3c06adf8e8f1354420f41d2_NeikiAnalytics.exe"7⤵PID:17068
-
-
-
C:\Users\Admin\AppData\Local\Temp\21516c41344193827a1bb447a887d5f1b438c675e3c06adf8e8f1354420f41d2_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\21516c41344193827a1bb447a887d5f1b438c675e3c06adf8e8f1354420f41d2_NeikiAnalytics.exe"6⤵PID:4696
-
C:\Users\Admin\AppData\Local\Temp\21516c41344193827a1bb447a887d5f1b438c675e3c06adf8e8f1354420f41d2_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\21516c41344193827a1bb447a887d5f1b438c675e3c06adf8e8f1354420f41d2_NeikiAnalytics.exe"7⤵PID:8048
-
C:\Users\Admin\AppData\Local\Temp\21516c41344193827a1bb447a887d5f1b438c675e3c06adf8e8f1354420f41d2_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\21516c41344193827a1bb447a887d5f1b438c675e3c06adf8e8f1354420f41d2_NeikiAnalytics.exe"8⤵PID:16616
-
-
-
C:\Users\Admin\AppData\Local\Temp\21516c41344193827a1bb447a887d5f1b438c675e3c06adf8e8f1354420f41d2_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\21516c41344193827a1bb447a887d5f1b438c675e3c06adf8e8f1354420f41d2_NeikiAnalytics.exe"7⤵PID:12308
-
-
C:\Users\Admin\AppData\Local\Temp\21516c41344193827a1bb447a887d5f1b438c675e3c06adf8e8f1354420f41d2_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\21516c41344193827a1bb447a887d5f1b438c675e3c06adf8e8f1354420f41d2_NeikiAnalytics.exe"7⤵PID:17828
-
-
-
C:\Users\Admin\AppData\Local\Temp\21516c41344193827a1bb447a887d5f1b438c675e3c06adf8e8f1354420f41d2_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\21516c41344193827a1bb447a887d5f1b438c675e3c06adf8e8f1354420f41d2_NeikiAnalytics.exe"6⤵PID:5924
-
C:\Users\Admin\AppData\Local\Temp\21516c41344193827a1bb447a887d5f1b438c675e3c06adf8e8f1354420f41d2_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\21516c41344193827a1bb447a887d5f1b438c675e3c06adf8e8f1354420f41d2_NeikiAnalytics.exe"7⤵PID:12012
-
-
C:\Users\Admin\AppData\Local\Temp\21516c41344193827a1bb447a887d5f1b438c675e3c06adf8e8f1354420f41d2_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\21516c41344193827a1bb447a887d5f1b438c675e3c06adf8e8f1354420f41d2_NeikiAnalytics.exe"7⤵PID:15844
-
-
-
C:\Users\Admin\AppData\Local\Temp\21516c41344193827a1bb447a887d5f1b438c675e3c06adf8e8f1354420f41d2_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\21516c41344193827a1bb447a887d5f1b438c675e3c06adf8e8f1354420f41d2_NeikiAnalytics.exe"6⤵PID:8248
-
C:\Users\Admin\AppData\Local\Temp\21516c41344193827a1bb447a887d5f1b438c675e3c06adf8e8f1354420f41d2_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\21516c41344193827a1bb447a887d5f1b438c675e3c06adf8e8f1354420f41d2_NeikiAnalytics.exe"7⤵PID:16624
-
-
-
C:\Users\Admin\AppData\Local\Temp\21516c41344193827a1bb447a887d5f1b438c675e3c06adf8e8f1354420f41d2_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\21516c41344193827a1bb447a887d5f1b438c675e3c06adf8e8f1354420f41d2_NeikiAnalytics.exe"6⤵PID:11972
-
-
C:\Users\Admin\AppData\Local\Temp\21516c41344193827a1bb447a887d5f1b438c675e3c06adf8e8f1354420f41d2_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\21516c41344193827a1bb447a887d5f1b438c675e3c06adf8e8f1354420f41d2_NeikiAnalytics.exe"6⤵PID:15508
-
-
-
C:\Users\Admin\AppData\Local\Temp\21516c41344193827a1bb447a887d5f1b438c675e3c06adf8e8f1354420f41d2_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\21516c41344193827a1bb447a887d5f1b438c675e3c06adf8e8f1354420f41d2_NeikiAnalytics.exe"5⤵PID:4340
-
C:\Users\Admin\AppData\Local\Temp\21516c41344193827a1bb447a887d5f1b438c675e3c06adf8e8f1354420f41d2_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\21516c41344193827a1bb447a887d5f1b438c675e3c06adf8e8f1354420f41d2_NeikiAnalytics.exe"6⤵PID:5608
-
C:\Users\Admin\AppData\Local\Temp\21516c41344193827a1bb447a887d5f1b438c675e3c06adf8e8f1354420f41d2_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\21516c41344193827a1bb447a887d5f1b438c675e3c06adf8e8f1354420f41d2_NeikiAnalytics.exe"7⤵PID:8660
-
C:\Users\Admin\AppData\Local\Temp\21516c41344193827a1bb447a887d5f1b438c675e3c06adf8e8f1354420f41d2_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\21516c41344193827a1bb447a887d5f1b438c675e3c06adf8e8f1354420f41d2_NeikiAnalytics.exe"8⤵PID:15396
-
-
-
C:\Users\Admin\AppData\Local\Temp\21516c41344193827a1bb447a887d5f1b438c675e3c06adf8e8f1354420f41d2_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\21516c41344193827a1bb447a887d5f1b438c675e3c06adf8e8f1354420f41d2_NeikiAnalytics.exe"7⤵PID:11916
-
-
C:\Users\Admin\AppData\Local\Temp\21516c41344193827a1bb447a887d5f1b438c675e3c06adf8e8f1354420f41d2_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\21516c41344193827a1bb447a887d5f1b438c675e3c06adf8e8f1354420f41d2_NeikiAnalytics.exe"7⤵PID:15436
-
-
-
C:\Users\Admin\AppData\Local\Temp\21516c41344193827a1bb447a887d5f1b438c675e3c06adf8e8f1354420f41d2_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\21516c41344193827a1bb447a887d5f1b438c675e3c06adf8e8f1354420f41d2_NeikiAnalytics.exe"6⤵PID:7028
-
C:\Users\Admin\AppData\Local\Temp\21516c41344193827a1bb447a887d5f1b438c675e3c06adf8e8f1354420f41d2_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\21516c41344193827a1bb447a887d5f1b438c675e3c06adf8e8f1354420f41d2_NeikiAnalytics.exe"7⤵PID:17108
-
-
-
C:\Users\Admin\AppData\Local\Temp\21516c41344193827a1bb447a887d5f1b438c675e3c06adf8e8f1354420f41d2_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\21516c41344193827a1bb447a887d5f1b438c675e3c06adf8e8f1354420f41d2_NeikiAnalytics.exe"6⤵PID:9644
-
C:\Users\Admin\AppData\Local\Temp\21516c41344193827a1bb447a887d5f1b438c675e3c06adf8e8f1354420f41d2_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\21516c41344193827a1bb447a887d5f1b438c675e3c06adf8e8f1354420f41d2_NeikiAnalytics.exe"7⤵PID:14656
-
-
-
C:\Users\Admin\AppData\Local\Temp\21516c41344193827a1bb447a887d5f1b438c675e3c06adf8e8f1354420f41d2_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\21516c41344193827a1bb447a887d5f1b438c675e3c06adf8e8f1354420f41d2_NeikiAnalytics.exe"6⤵PID:11740
-
-
C:\Users\Admin\AppData\Local\Temp\21516c41344193827a1bb447a887d5f1b438c675e3c06adf8e8f1354420f41d2_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\21516c41344193827a1bb447a887d5f1b438c675e3c06adf8e8f1354420f41d2_NeikiAnalytics.exe"6⤵PID:15072
-
-
-
C:\Users\Admin\AppData\Local\Temp\21516c41344193827a1bb447a887d5f1b438c675e3c06adf8e8f1354420f41d2_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\21516c41344193827a1bb447a887d5f1b438c675e3c06adf8e8f1354420f41d2_NeikiAnalytics.exe"5⤵PID:4960
-
C:\Users\Admin\AppData\Local\Temp\21516c41344193827a1bb447a887d5f1b438c675e3c06adf8e8f1354420f41d2_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\21516c41344193827a1bb447a887d5f1b438c675e3c06adf8e8f1354420f41d2_NeikiAnalytics.exe"6⤵PID:7048
-
C:\Users\Admin\AppData\Local\Temp\21516c41344193827a1bb447a887d5f1b438c675e3c06adf8e8f1354420f41d2_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\21516c41344193827a1bb447a887d5f1b438c675e3c06adf8e8f1354420f41d2_NeikiAnalytics.exe"7⤵PID:15948
-
-
-
C:\Users\Admin\AppData\Local\Temp\21516c41344193827a1bb447a887d5f1b438c675e3c06adf8e8f1354420f41d2_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\21516c41344193827a1bb447a887d5f1b438c675e3c06adf8e8f1354420f41d2_NeikiAnalytics.exe"6⤵PID:9652
-
C:\Users\Admin\AppData\Local\Temp\21516c41344193827a1bb447a887d5f1b438c675e3c06adf8e8f1354420f41d2_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\21516c41344193827a1bb447a887d5f1b438c675e3c06adf8e8f1354420f41d2_NeikiAnalytics.exe"7⤵PID:14604
-
-
-
C:\Users\Admin\AppData\Local\Temp\21516c41344193827a1bb447a887d5f1b438c675e3c06adf8e8f1354420f41d2_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\21516c41344193827a1bb447a887d5f1b438c675e3c06adf8e8f1354420f41d2_NeikiAnalytics.exe"6⤵PID:11692
-
-
C:\Users\Admin\AppData\Local\Temp\21516c41344193827a1bb447a887d5f1b438c675e3c06adf8e8f1354420f41d2_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\21516c41344193827a1bb447a887d5f1b438c675e3c06adf8e8f1354420f41d2_NeikiAnalytics.exe"6⤵PID:15064
-
-
-
C:\Users\Admin\AppData\Local\Temp\21516c41344193827a1bb447a887d5f1b438c675e3c06adf8e8f1354420f41d2_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\21516c41344193827a1bb447a887d5f1b438c675e3c06adf8e8f1354420f41d2_NeikiAnalytics.exe"5⤵PID:6112
-
C:\Users\Admin\AppData\Local\Temp\21516c41344193827a1bb447a887d5f1b438c675e3c06adf8e8f1354420f41d2_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\21516c41344193827a1bb447a887d5f1b438c675e3c06adf8e8f1354420f41d2_NeikiAnalytics.exe"6⤵PID:12052
-
-
C:\Users\Admin\AppData\Local\Temp\21516c41344193827a1bb447a887d5f1b438c675e3c06adf8e8f1354420f41d2_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\21516c41344193827a1bb447a887d5f1b438c675e3c06adf8e8f1354420f41d2_NeikiAnalytics.exe"6⤵PID:15516
-
-
-
C:\Users\Admin\AppData\Local\Temp\21516c41344193827a1bb447a887d5f1b438c675e3c06adf8e8f1354420f41d2_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\21516c41344193827a1bb447a887d5f1b438c675e3c06adf8e8f1354420f41d2_NeikiAnalytics.exe"5⤵PID:8408
-
C:\Users\Admin\AppData\Local\Temp\21516c41344193827a1bb447a887d5f1b438c675e3c06adf8e8f1354420f41d2_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\21516c41344193827a1bb447a887d5f1b438c675e3c06adf8e8f1354420f41d2_NeikiAnalytics.exe"6⤵PID:16576
-
-
-
C:\Users\Admin\AppData\Local\Temp\21516c41344193827a1bb447a887d5f1b438c675e3c06adf8e8f1354420f41d2_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\21516c41344193827a1bb447a887d5f1b438c675e3c06adf8e8f1354420f41d2_NeikiAnalytics.exe"5⤵PID:11940
-
-
C:\Users\Admin\AppData\Local\Temp\21516c41344193827a1bb447a887d5f1b438c675e3c06adf8e8f1354420f41d2_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\21516c41344193827a1bb447a887d5f1b438c675e3c06adf8e8f1354420f41d2_NeikiAnalytics.exe"5⤵PID:15588
-
-
-
C:\Users\Admin\AppData\Local\Temp\21516c41344193827a1bb447a887d5f1b438c675e3c06adf8e8f1354420f41d2_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\21516c41344193827a1bb447a887d5f1b438c675e3c06adf8e8f1354420f41d2_NeikiAnalytics.exe"4⤵
- Checks computer location settings
- Suspicious behavior: EnumeratesProcesses
PID:3084 -
C:\Users\Admin\AppData\Local\Temp\21516c41344193827a1bb447a887d5f1b438c675e3c06adf8e8f1354420f41d2_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\21516c41344193827a1bb447a887d5f1b438c675e3c06adf8e8f1354420f41d2_NeikiAnalytics.exe"5⤵PID:32
-
C:\Users\Admin\AppData\Local\Temp\21516c41344193827a1bb447a887d5f1b438c675e3c06adf8e8f1354420f41d2_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\21516c41344193827a1bb447a887d5f1b438c675e3c06adf8e8f1354420f41d2_NeikiAnalytics.exe"6⤵PID:5456
-
C:\Users\Admin\AppData\Local\Temp\21516c41344193827a1bb447a887d5f1b438c675e3c06adf8e8f1354420f41d2_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\21516c41344193827a1bb447a887d5f1b438c675e3c06adf8e8f1354420f41d2_NeikiAnalytics.exe"7⤵PID:8636
-
C:\Users\Admin\AppData\Local\Temp\21516c41344193827a1bb447a887d5f1b438c675e3c06adf8e8f1354420f41d2_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\21516c41344193827a1bb447a887d5f1b438c675e3c06adf8e8f1354420f41d2_NeikiAnalytics.exe"8⤵PID:16528
-
-
-
C:\Users\Admin\AppData\Local\Temp\21516c41344193827a1bb447a887d5f1b438c675e3c06adf8e8f1354420f41d2_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\21516c41344193827a1bb447a887d5f1b438c675e3c06adf8e8f1354420f41d2_NeikiAnalytics.exe"7⤵PID:11908
-
-
C:\Users\Admin\AppData\Local\Temp\21516c41344193827a1bb447a887d5f1b438c675e3c06adf8e8f1354420f41d2_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\21516c41344193827a1bb447a887d5f1b438c675e3c06adf8e8f1354420f41d2_NeikiAnalytics.exe"7⤵PID:17076
-
-
-
C:\Users\Admin\AppData\Local\Temp\21516c41344193827a1bb447a887d5f1b438c675e3c06adf8e8f1354420f41d2_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\21516c41344193827a1bb447a887d5f1b438c675e3c06adf8e8f1354420f41d2_NeikiAnalytics.exe"6⤵PID:6676
-
C:\Users\Admin\AppData\Local\Temp\21516c41344193827a1bb447a887d5f1b438c675e3c06adf8e8f1354420f41d2_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\21516c41344193827a1bb447a887d5f1b438c675e3c06adf8e8f1354420f41d2_NeikiAnalytics.exe"7⤵PID:16544
-
-
-
C:\Users\Admin\AppData\Local\Temp\21516c41344193827a1bb447a887d5f1b438c675e3c06adf8e8f1354420f41d2_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\21516c41344193827a1bb447a887d5f1b438c675e3c06adf8e8f1354420f41d2_NeikiAnalytics.exe"6⤵PID:9128
-
C:\Users\Admin\AppData\Local\Temp\21516c41344193827a1bb447a887d5f1b438c675e3c06adf8e8f1354420f41d2_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\21516c41344193827a1bb447a887d5f1b438c675e3c06adf8e8f1354420f41d2_NeikiAnalytics.exe"7⤵PID:14796
-
-
-
C:\Users\Admin\AppData\Local\Temp\21516c41344193827a1bb447a887d5f1b438c675e3c06adf8e8f1354420f41d2_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\21516c41344193827a1bb447a887d5f1b438c675e3c06adf8e8f1354420f41d2_NeikiAnalytics.exe"6⤵PID:11812
-
-
C:\Users\Admin\AppData\Local\Temp\21516c41344193827a1bb447a887d5f1b438c675e3c06adf8e8f1354420f41d2_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\21516c41344193827a1bb447a887d5f1b438c675e3c06adf8e8f1354420f41d2_NeikiAnalytics.exe"6⤵PID:15612
-
-
-
C:\Users\Admin\AppData\Local\Temp\21516c41344193827a1bb447a887d5f1b438c675e3c06adf8e8f1354420f41d2_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\21516c41344193827a1bb447a887d5f1b438c675e3c06adf8e8f1354420f41d2_NeikiAnalytics.exe"5⤵PID:4084
-
C:\Users\Admin\AppData\Local\Temp\21516c41344193827a1bb447a887d5f1b438c675e3c06adf8e8f1354420f41d2_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\21516c41344193827a1bb447a887d5f1b438c675e3c06adf8e8f1354420f41d2_NeikiAnalytics.exe"6⤵PID:8952
-
C:\Users\Admin\AppData\Local\Temp\21516c41344193827a1bb447a887d5f1b438c675e3c06adf8e8f1354420f41d2_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\21516c41344193827a1bb447a887d5f1b438c675e3c06adf8e8f1354420f41d2_NeikiAnalytics.exe"7⤵PID:16592
-
-
-
C:\Users\Admin\AppData\Local\Temp\21516c41344193827a1bb447a887d5f1b438c675e3c06adf8e8f1354420f41d2_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\21516c41344193827a1bb447a887d5f1b438c675e3c06adf8e8f1354420f41d2_NeikiAnalytics.exe"6⤵PID:11876
-
-
C:\Users\Admin\AppData\Local\Temp\21516c41344193827a1bb447a887d5f1b438c675e3c06adf8e8f1354420f41d2_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\21516c41344193827a1bb447a887d5f1b438c675e3c06adf8e8f1354420f41d2_NeikiAnalytics.exe"6⤵PID:17148
-
-
-
C:\Users\Admin\AppData\Local\Temp\21516c41344193827a1bb447a887d5f1b438c675e3c06adf8e8f1354420f41d2_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\21516c41344193827a1bb447a887d5f1b438c675e3c06adf8e8f1354420f41d2_NeikiAnalytics.exe"5⤵PID:6388
-
C:\Users\Admin\AppData\Local\Temp\21516c41344193827a1bb447a887d5f1b438c675e3c06adf8e8f1354420f41d2_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\21516c41344193827a1bb447a887d5f1b438c675e3c06adf8e8f1354420f41d2_NeikiAnalytics.exe"6⤵PID:16348
-
-
-
C:\Users\Admin\AppData\Local\Temp\21516c41344193827a1bb447a887d5f1b438c675e3c06adf8e8f1354420f41d2_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\21516c41344193827a1bb447a887d5f1b438c675e3c06adf8e8f1354420f41d2_NeikiAnalytics.exe"5⤵PID:8780
-
C:\Users\Admin\AppData\Local\Temp\21516c41344193827a1bb447a887d5f1b438c675e3c06adf8e8f1354420f41d2_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\21516c41344193827a1bb447a887d5f1b438c675e3c06adf8e8f1354420f41d2_NeikiAnalytics.exe"6⤵PID:14896
-
-
-
C:\Users\Admin\AppData\Local\Temp\21516c41344193827a1bb447a887d5f1b438c675e3c06adf8e8f1354420f41d2_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\21516c41344193827a1bb447a887d5f1b438c675e3c06adf8e8f1354420f41d2_NeikiAnalytics.exe"5⤵PID:11900
-
-
C:\Users\Admin\AppData\Local\Temp\21516c41344193827a1bb447a887d5f1b438c675e3c06adf8e8f1354420f41d2_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\21516c41344193827a1bb447a887d5f1b438c675e3c06adf8e8f1354420f41d2_NeikiAnalytics.exe"5⤵PID:15744
-
-
-
C:\Users\Admin\AppData\Local\Temp\21516c41344193827a1bb447a887d5f1b438c675e3c06adf8e8f1354420f41d2_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\21516c41344193827a1bb447a887d5f1b438c675e3c06adf8e8f1354420f41d2_NeikiAnalytics.exe"4⤵PID:3944
-
C:\Users\Admin\AppData\Local\Temp\21516c41344193827a1bb447a887d5f1b438c675e3c06adf8e8f1354420f41d2_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\21516c41344193827a1bb447a887d5f1b438c675e3c06adf8e8f1354420f41d2_NeikiAnalytics.exe"5⤵PID:5396
-
C:\Users\Admin\AppData\Local\Temp\21516c41344193827a1bb447a887d5f1b438c675e3c06adf8e8f1354420f41d2_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\21516c41344193827a1bb447a887d5f1b438c675e3c06adf8e8f1354420f41d2_NeikiAnalytics.exe"6⤵PID:8620
-
C:\Users\Admin\AppData\Local\Temp\21516c41344193827a1bb447a887d5f1b438c675e3c06adf8e8f1354420f41d2_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\21516c41344193827a1bb447a887d5f1b438c675e3c06adf8e8f1354420f41d2_NeikiAnalytics.exe"7⤵PID:16600
-
-
-
C:\Users\Admin\AppData\Local\Temp\21516c41344193827a1bb447a887d5f1b438c675e3c06adf8e8f1354420f41d2_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\21516c41344193827a1bb447a887d5f1b438c675e3c06adf8e8f1354420f41d2_NeikiAnalytics.exe"6⤵PID:11892
-
-
C:\Users\Admin\AppData\Local\Temp\21516c41344193827a1bb447a887d5f1b438c675e3c06adf8e8f1354420f41d2_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\21516c41344193827a1bb447a887d5f1b438c675e3c06adf8e8f1354420f41d2_NeikiAnalytics.exe"6⤵PID:14940
-
-
-
C:\Users\Admin\AppData\Local\Temp\21516c41344193827a1bb447a887d5f1b438c675e3c06adf8e8f1354420f41d2_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\21516c41344193827a1bb447a887d5f1b438c675e3c06adf8e8f1354420f41d2_NeikiAnalytics.exe"5⤵PID:6660
-
-
C:\Users\Admin\AppData\Local\Temp\21516c41344193827a1bb447a887d5f1b438c675e3c06adf8e8f1354420f41d2_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\21516c41344193827a1bb447a887d5f1b438c675e3c06adf8e8f1354420f41d2_NeikiAnalytics.exe"5⤵PID:9152
-
C:\Users\Admin\AppData\Local\Temp\21516c41344193827a1bb447a887d5f1b438c675e3c06adf8e8f1354420f41d2_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\21516c41344193827a1bb447a887d5f1b438c675e3c06adf8e8f1354420f41d2_NeikiAnalytics.exe"6⤵PID:14720
-
-
-
C:\Users\Admin\AppData\Local\Temp\21516c41344193827a1bb447a887d5f1b438c675e3c06adf8e8f1354420f41d2_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\21516c41344193827a1bb447a887d5f1b438c675e3c06adf8e8f1354420f41d2_NeikiAnalytics.exe"5⤵PID:11860
-
-
C:\Users\Admin\AppData\Local\Temp\21516c41344193827a1bb447a887d5f1b438c675e3c06adf8e8f1354420f41d2_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\21516c41344193827a1bb447a887d5f1b438c675e3c06adf8e8f1354420f41d2_NeikiAnalytics.exe"5⤵PID:15776
-
-
-
C:\Users\Admin\AppData\Local\Temp\21516c41344193827a1bb447a887d5f1b438c675e3c06adf8e8f1354420f41d2_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\21516c41344193827a1bb447a887d5f1b438c675e3c06adf8e8f1354420f41d2_NeikiAnalytics.exe"4⤵PID:2636
-
C:\Users\Admin\AppData\Local\Temp\21516c41344193827a1bb447a887d5f1b438c675e3c06adf8e8f1354420f41d2_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\21516c41344193827a1bb447a887d5f1b438c675e3c06adf8e8f1354420f41d2_NeikiAnalytics.exe"5⤵PID:7768
-
C:\Users\Admin\AppData\Local\Temp\21516c41344193827a1bb447a887d5f1b438c675e3c06adf8e8f1354420f41d2_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\21516c41344193827a1bb447a887d5f1b438c675e3c06adf8e8f1354420f41d2_NeikiAnalytics.exe"6⤵PID:15908
-
-
-
C:\Users\Admin\AppData\Local\Temp\21516c41344193827a1bb447a887d5f1b438c675e3c06adf8e8f1354420f41d2_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\21516c41344193827a1bb447a887d5f1b438c675e3c06adf8e8f1354420f41d2_NeikiAnalytics.exe"5⤵PID:12232
-
-
C:\Users\Admin\AppData\Local\Temp\21516c41344193827a1bb447a887d5f1b438c675e3c06adf8e8f1354420f41d2_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\21516c41344193827a1bb447a887d5f1b438c675e3c06adf8e8f1354420f41d2_NeikiAnalytics.exe"5⤵PID:17012
-
-
-
C:\Users\Admin\AppData\Local\Temp\21516c41344193827a1bb447a887d5f1b438c675e3c06adf8e8f1354420f41d2_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\21516c41344193827a1bb447a887d5f1b438c675e3c06adf8e8f1354420f41d2_NeikiAnalytics.exe"4⤵PID:5968
-
C:\Users\Admin\AppData\Local\Temp\21516c41344193827a1bb447a887d5f1b438c675e3c06adf8e8f1354420f41d2_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\21516c41344193827a1bb447a887d5f1b438c675e3c06adf8e8f1354420f41d2_NeikiAnalytics.exe"5⤵PID:9672
-
-
C:\Users\Admin\AppData\Local\Temp\21516c41344193827a1bb447a887d5f1b438c675e3c06adf8e8f1354420f41d2_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\21516c41344193827a1bb447a887d5f1b438c675e3c06adf8e8f1354420f41d2_NeikiAnalytics.exe"5⤵PID:16632
-
-
-
C:\Users\Admin\AppData\Local\Temp\21516c41344193827a1bb447a887d5f1b438c675e3c06adf8e8f1354420f41d2_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\21516c41344193827a1bb447a887d5f1b438c675e3c06adf8e8f1354420f41d2_NeikiAnalytics.exe"4⤵PID:7744
-
C:\Users\Admin\AppData\Local\Temp\21516c41344193827a1bb447a887d5f1b438c675e3c06adf8e8f1354420f41d2_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\21516c41344193827a1bb447a887d5f1b438c675e3c06adf8e8f1354420f41d2_NeikiAnalytics.exe"5⤵PID:15492
-
-
-
C:\Users\Admin\AppData\Local\Temp\21516c41344193827a1bb447a887d5f1b438c675e3c06adf8e8f1354420f41d2_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\21516c41344193827a1bb447a887d5f1b438c675e3c06adf8e8f1354420f41d2_NeikiAnalytics.exe"4⤵PID:12248
-
-
C:\Users\Admin\AppData\Local\Temp\21516c41344193827a1bb447a887d5f1b438c675e3c06adf8e8f1354420f41d2_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\21516c41344193827a1bb447a887d5f1b438c675e3c06adf8e8f1354420f41d2_NeikiAnalytics.exe"4⤵PID:17520
-
-
-
C:\Users\Admin\AppData\Local\Temp\21516c41344193827a1bb447a887d5f1b438c675e3c06adf8e8f1354420f41d2_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\21516c41344193827a1bb447a887d5f1b438c675e3c06adf8e8f1354420f41d2_NeikiAnalytics.exe"3⤵
- Checks computer location settings
- Suspicious behavior: EnumeratesProcesses
- Suspicious use of WriteProcessMemory
PID:1268 -
C:\Users\Admin\AppData\Local\Temp\21516c41344193827a1bb447a887d5f1b438c675e3c06adf8e8f1354420f41d2_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\21516c41344193827a1bb447a887d5f1b438c675e3c06adf8e8f1354420f41d2_NeikiAnalytics.exe"4⤵
- Checks computer location settings
- Suspicious behavior: EnumeratesProcesses
PID:2432 -
C:\Users\Admin\AppData\Local\Temp\21516c41344193827a1bb447a887d5f1b438c675e3c06adf8e8f1354420f41d2_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\21516c41344193827a1bb447a887d5f1b438c675e3c06adf8e8f1354420f41d2_NeikiAnalytics.exe"5⤵PID:744
-
C:\Users\Admin\AppData\Local\Temp\21516c41344193827a1bb447a887d5f1b438c675e3c06adf8e8f1354420f41d2_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\21516c41344193827a1bb447a887d5f1b438c675e3c06adf8e8f1354420f41d2_NeikiAnalytics.exe"6⤵PID:5616
-
C:\Users\Admin\AppData\Local\Temp\21516c41344193827a1bb447a887d5f1b438c675e3c06adf8e8f1354420f41d2_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\21516c41344193827a1bb447a887d5f1b438c675e3c06adf8e8f1354420f41d2_NeikiAnalytics.exe"7⤵PID:8672
-
C:\Users\Admin\AppData\Local\Temp\21516c41344193827a1bb447a887d5f1b438c675e3c06adf8e8f1354420f41d2_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\21516c41344193827a1bb447a887d5f1b438c675e3c06adf8e8f1354420f41d2_NeikiAnalytics.exe"8⤵PID:15636
-
-
-
C:\Users\Admin\AppData\Local\Temp\21516c41344193827a1bb447a887d5f1b438c675e3c06adf8e8f1354420f41d2_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\21516c41344193827a1bb447a887d5f1b438c675e3c06adf8e8f1354420f41d2_NeikiAnalytics.exe"7⤵PID:11956
-
-
C:\Users\Admin\AppData\Local\Temp\21516c41344193827a1bb447a887d5f1b438c675e3c06adf8e8f1354420f41d2_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\21516c41344193827a1bb447a887d5f1b438c675e3c06adf8e8f1354420f41d2_NeikiAnalytics.exe"7⤵PID:15524
-
-
-
C:\Users\Admin\AppData\Local\Temp\21516c41344193827a1bb447a887d5f1b438c675e3c06adf8e8f1354420f41d2_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\21516c41344193827a1bb447a887d5f1b438c675e3c06adf8e8f1354420f41d2_NeikiAnalytics.exe"6⤵PID:6996
-
C:\Users\Admin\AppData\Local\Temp\21516c41344193827a1bb447a887d5f1b438c675e3c06adf8e8f1354420f41d2_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\21516c41344193827a1bb447a887d5f1b438c675e3c06adf8e8f1354420f41d2_NeikiAnalytics.exe"7⤵PID:15932
-
-
-
C:\Users\Admin\AppData\Local\Temp\21516c41344193827a1bb447a887d5f1b438c675e3c06adf8e8f1354420f41d2_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\21516c41344193827a1bb447a887d5f1b438c675e3c06adf8e8f1354420f41d2_NeikiAnalytics.exe"6⤵PID:9636
-
C:\Users\Admin\AppData\Local\Temp\21516c41344193827a1bb447a887d5f1b438c675e3c06adf8e8f1354420f41d2_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\21516c41344193827a1bb447a887d5f1b438c675e3c06adf8e8f1354420f41d2_NeikiAnalytics.exe"7⤵PID:14568
-
-
-
C:\Users\Admin\AppData\Local\Temp\21516c41344193827a1bb447a887d5f1b438c675e3c06adf8e8f1354420f41d2_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\21516c41344193827a1bb447a887d5f1b438c675e3c06adf8e8f1354420f41d2_NeikiAnalytics.exe"6⤵PID:11684
-
-
C:\Users\Admin\AppData\Local\Temp\21516c41344193827a1bb447a887d5f1b438c675e3c06adf8e8f1354420f41d2_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\21516c41344193827a1bb447a887d5f1b438c675e3c06adf8e8f1354420f41d2_NeikiAnalytics.exe"6⤵PID:14956
-
-
-
C:\Users\Admin\AppData\Local\Temp\21516c41344193827a1bb447a887d5f1b438c675e3c06adf8e8f1354420f41d2_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\21516c41344193827a1bb447a887d5f1b438c675e3c06adf8e8f1354420f41d2_NeikiAnalytics.exe"5⤵PID:4760
-
C:\Users\Admin\AppData\Local\Temp\21516c41344193827a1bb447a887d5f1b438c675e3c06adf8e8f1354420f41d2_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\21516c41344193827a1bb447a887d5f1b438c675e3c06adf8e8f1354420f41d2_NeikiAnalytics.exe"6⤵PID:7696
-
C:\Users\Admin\AppData\Local\Temp\21516c41344193827a1bb447a887d5f1b438c675e3c06adf8e8f1354420f41d2_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\21516c41344193827a1bb447a887d5f1b438c675e3c06adf8e8f1354420f41d2_NeikiAnalytics.exe"7⤵PID:15652
-
-
-
C:\Users\Admin\AppData\Local\Temp\21516c41344193827a1bb447a887d5f1b438c675e3c06adf8e8f1354420f41d2_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\21516c41344193827a1bb447a887d5f1b438c675e3c06adf8e8f1354420f41d2_NeikiAnalytics.exe"6⤵PID:12300
-
-
C:\Users\Admin\AppData\Local\Temp\21516c41344193827a1bb447a887d5f1b438c675e3c06adf8e8f1354420f41d2_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\21516c41344193827a1bb447a887d5f1b438c675e3c06adf8e8f1354420f41d2_NeikiAnalytics.exe"6⤵PID:15532
-
-
-
C:\Users\Admin\AppData\Local\Temp\21516c41344193827a1bb447a887d5f1b438c675e3c06adf8e8f1354420f41d2_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\21516c41344193827a1bb447a887d5f1b438c675e3c06adf8e8f1354420f41d2_NeikiAnalytics.exe"5⤵PID:5932
-
C:\Users\Admin\AppData\Local\Temp\21516c41344193827a1bb447a887d5f1b438c675e3c06adf8e8f1354420f41d2_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\21516c41344193827a1bb447a887d5f1b438c675e3c06adf8e8f1354420f41d2_NeikiAnalytics.exe"6⤵PID:17020
-
-
-
C:\Users\Admin\AppData\Local\Temp\21516c41344193827a1bb447a887d5f1b438c675e3c06adf8e8f1354420f41d2_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\21516c41344193827a1bb447a887d5f1b438c675e3c06adf8e8f1354420f41d2_NeikiAnalytics.exe"5⤵PID:8156
-
C:\Users\Admin\AppData\Local\Temp\21516c41344193827a1bb447a887d5f1b438c675e3c06adf8e8f1354420f41d2_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\21516c41344193827a1bb447a887d5f1b438c675e3c06adf8e8f1354420f41d2_NeikiAnalytics.exe"6⤵PID:15736
-
-
-
C:\Users\Admin\AppData\Local\Temp\21516c41344193827a1bb447a887d5f1b438c675e3c06adf8e8f1354420f41d2_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\21516c41344193827a1bb447a887d5f1b438c675e3c06adf8e8f1354420f41d2_NeikiAnalytics.exe"5⤵PID:12624
-
-
C:\Users\Admin\AppData\Local\Temp\21516c41344193827a1bb447a887d5f1b438c675e3c06adf8e8f1354420f41d2_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\21516c41344193827a1bb447a887d5f1b438c675e3c06adf8e8f1354420f41d2_NeikiAnalytics.exe"5⤵PID:17044
-
-
-
C:\Users\Admin\AppData\Local\Temp\21516c41344193827a1bb447a887d5f1b438c675e3c06adf8e8f1354420f41d2_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\21516c41344193827a1bb447a887d5f1b438c675e3c06adf8e8f1354420f41d2_NeikiAnalytics.exe"4⤵PID:1900
-
C:\Users\Admin\AppData\Local\Temp\21516c41344193827a1bb447a887d5f1b438c675e3c06adf8e8f1354420f41d2_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\21516c41344193827a1bb447a887d5f1b438c675e3c06adf8e8f1354420f41d2_NeikiAnalytics.exe"5⤵PID:5820
-
C:\Users\Admin\AppData\Local\Temp\21516c41344193827a1bb447a887d5f1b438c675e3c06adf8e8f1354420f41d2_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\21516c41344193827a1bb447a887d5f1b438c675e3c06adf8e8f1354420f41d2_NeikiAnalytics.exe"6⤵PID:8652
-
C:\Users\Admin\AppData\Local\Temp\21516c41344193827a1bb447a887d5f1b438c675e3c06adf8e8f1354420f41d2_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\21516c41344193827a1bb447a887d5f1b438c675e3c06adf8e8f1354420f41d2_NeikiAnalytics.exe"7⤵PID:15620
-
-
-
C:\Users\Admin\AppData\Local\Temp\21516c41344193827a1bb447a887d5f1b438c675e3c06adf8e8f1354420f41d2_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\21516c41344193827a1bb447a887d5f1b438c675e3c06adf8e8f1354420f41d2_NeikiAnalytics.exe"6⤵PID:11884
-
-
C:\Users\Admin\AppData\Local\Temp\21516c41344193827a1bb447a887d5f1b438c675e3c06adf8e8f1354420f41d2_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\21516c41344193827a1bb447a887d5f1b438c675e3c06adf8e8f1354420f41d2_NeikiAnalytics.exe"6⤵PID:17084
-
-
-
C:\Users\Admin\AppData\Local\Temp\21516c41344193827a1bb447a887d5f1b438c675e3c06adf8e8f1354420f41d2_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\21516c41344193827a1bb447a887d5f1b438c675e3c06adf8e8f1354420f41d2_NeikiAnalytics.exe"5⤵PID:7036
-
C:\Users\Admin\AppData\Local\Temp\21516c41344193827a1bb447a887d5f1b438c675e3c06adf8e8f1354420f41d2_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\21516c41344193827a1bb447a887d5f1b438c675e3c06adf8e8f1354420f41d2_NeikiAnalytics.exe"6⤵PID:15716
-
-
-
C:\Users\Admin\AppData\Local\Temp\21516c41344193827a1bb447a887d5f1b438c675e3c06adf8e8f1354420f41d2_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\21516c41344193827a1bb447a887d5f1b438c675e3c06adf8e8f1354420f41d2_NeikiAnalytics.exe"5⤵PID:10144
-
-
C:\Users\Admin\AppData\Local\Temp\21516c41344193827a1bb447a887d5f1b438c675e3c06adf8e8f1354420f41d2_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\21516c41344193827a1bb447a887d5f1b438c675e3c06adf8e8f1354420f41d2_NeikiAnalytics.exe"5⤵PID:11668
-
-
C:\Users\Admin\AppData\Local\Temp\21516c41344193827a1bb447a887d5f1b438c675e3c06adf8e8f1354420f41d2_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\21516c41344193827a1bb447a887d5f1b438c675e3c06adf8e8f1354420f41d2_NeikiAnalytics.exe"5⤵PID:14980
-
-
-
C:\Users\Admin\AppData\Local\Temp\21516c41344193827a1bb447a887d5f1b438c675e3c06adf8e8f1354420f41d2_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\21516c41344193827a1bb447a887d5f1b438c675e3c06adf8e8f1354420f41d2_NeikiAnalytics.exe"4⤵PID:1852
-
C:\Users\Admin\AppData\Local\Temp\21516c41344193827a1bb447a887d5f1b438c675e3c06adf8e8f1354420f41d2_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\21516c41344193827a1bb447a887d5f1b438c675e3c06adf8e8f1354420f41d2_NeikiAnalytics.exe"5⤵PID:8268
-
C:\Users\Admin\AppData\Local\Temp\21516c41344193827a1bb447a887d5f1b438c675e3c06adf8e8f1354420f41d2_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\21516c41344193827a1bb447a887d5f1b438c675e3c06adf8e8f1354420f41d2_NeikiAnalytics.exe"6⤵PID:15668
-
-
-
C:\Users\Admin\AppData\Local\Temp\21516c41344193827a1bb447a887d5f1b438c675e3c06adf8e8f1354420f41d2_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\21516c41344193827a1bb447a887d5f1b438c675e3c06adf8e8f1354420f41d2_NeikiAnalytics.exe"5⤵PID:12020
-
-
C:\Users\Admin\AppData\Local\Temp\21516c41344193827a1bb447a887d5f1b438c675e3c06adf8e8f1354420f41d2_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\21516c41344193827a1bb447a887d5f1b438c675e3c06adf8e8f1354420f41d2_NeikiAnalytics.exe"5⤵PID:15444
-
-
-
C:\Users\Admin\AppData\Local\Temp\21516c41344193827a1bb447a887d5f1b438c675e3c06adf8e8f1354420f41d2_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\21516c41344193827a1bb447a887d5f1b438c675e3c06adf8e8f1354420f41d2_NeikiAnalytics.exe"4⤵PID:5876
-
C:\Users\Admin\AppData\Local\Temp\21516c41344193827a1bb447a887d5f1b438c675e3c06adf8e8f1354420f41d2_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\21516c41344193827a1bb447a887d5f1b438c675e3c06adf8e8f1354420f41d2_NeikiAnalytics.exe"5⤵PID:10660
-
-
C:\Users\Admin\AppData\Local\Temp\21516c41344193827a1bb447a887d5f1b438c675e3c06adf8e8f1354420f41d2_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\21516c41344193827a1bb447a887d5f1b438c675e3c06adf8e8f1354420f41d2_NeikiAnalytics.exe"5⤵PID:18408
-
-
-
C:\Users\Admin\AppData\Local\Temp\21516c41344193827a1bb447a887d5f1b438c675e3c06adf8e8f1354420f41d2_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\21516c41344193827a1bb447a887d5f1b438c675e3c06adf8e8f1354420f41d2_NeikiAnalytics.exe"4⤵PID:7776
-
C:\Users\Admin\AppData\Local\Temp\21516c41344193827a1bb447a887d5f1b438c675e3c06adf8e8f1354420f41d2_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\21516c41344193827a1bb447a887d5f1b438c675e3c06adf8e8f1354420f41d2_NeikiAnalytics.exe"5⤵PID:15924
-
-
-
C:\Users\Admin\AppData\Local\Temp\21516c41344193827a1bb447a887d5f1b438c675e3c06adf8e8f1354420f41d2_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\21516c41344193827a1bb447a887d5f1b438c675e3c06adf8e8f1354420f41d2_NeikiAnalytics.exe"4⤵PID:12356
-
-
C:\Users\Admin\AppData\Local\Temp\21516c41344193827a1bb447a887d5f1b438c675e3c06adf8e8f1354420f41d2_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\21516c41344193827a1bb447a887d5f1b438c675e3c06adf8e8f1354420f41d2_NeikiAnalytics.exe"4⤵PID:15596
-
-
-
C:\Users\Admin\AppData\Local\Temp\21516c41344193827a1bb447a887d5f1b438c675e3c06adf8e8f1354420f41d2_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\21516c41344193827a1bb447a887d5f1b438c675e3c06adf8e8f1354420f41d2_NeikiAnalytics.exe"3⤵
- Checks computer location settings
- Suspicious behavior: EnumeratesProcesses
PID:1544 -
C:\Users\Admin\AppData\Local\Temp\21516c41344193827a1bb447a887d5f1b438c675e3c06adf8e8f1354420f41d2_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\21516c41344193827a1bb447a887d5f1b438c675e3c06adf8e8f1354420f41d2_NeikiAnalytics.exe"4⤵PID:2452
-
C:\Users\Admin\AppData\Local\Temp\21516c41344193827a1bb447a887d5f1b438c675e3c06adf8e8f1354420f41d2_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\21516c41344193827a1bb447a887d5f1b438c675e3c06adf8e8f1354420f41d2_NeikiAnalytics.exe"5⤵PID:5504
-
C:\Users\Admin\AppData\Local\Temp\21516c41344193827a1bb447a887d5f1b438c675e3c06adf8e8f1354420f41d2_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\21516c41344193827a1bb447a887d5f1b438c675e3c06adf8e8f1354420f41d2_NeikiAnalytics.exe"6⤵PID:9712
-
C:\Users\Admin\AppData\Local\Temp\21516c41344193827a1bb447a887d5f1b438c675e3c06adf8e8f1354420f41d2_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\21516c41344193827a1bb447a887d5f1b438c675e3c06adf8e8f1354420f41d2_NeikiAnalytics.exe"7⤵PID:14780
-
-
-
C:\Users\Admin\AppData\Local\Temp\21516c41344193827a1bb447a887d5f1b438c675e3c06adf8e8f1354420f41d2_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\21516c41344193827a1bb447a887d5f1b438c675e3c06adf8e8f1354420f41d2_NeikiAnalytics.exe"6⤵PID:11716
-
-
C:\Users\Admin\AppData\Local\Temp\21516c41344193827a1bb447a887d5f1b438c675e3c06adf8e8f1354420f41d2_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\21516c41344193827a1bb447a887d5f1b438c675e3c06adf8e8f1354420f41d2_NeikiAnalytics.exe"6⤵PID:15412
-
-
-
C:\Users\Admin\AppData\Local\Temp\21516c41344193827a1bb447a887d5f1b438c675e3c06adf8e8f1354420f41d2_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\21516c41344193827a1bb447a887d5f1b438c675e3c06adf8e8f1354420f41d2_NeikiAnalytics.exe"5⤵PID:6988
-
C:\Users\Admin\AppData\Local\Temp\21516c41344193827a1bb447a887d5f1b438c675e3c06adf8e8f1354420f41d2_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\21516c41344193827a1bb447a887d5f1b438c675e3c06adf8e8f1354420f41d2_NeikiAnalytics.exe"6⤵PID:17116
-
-
-
C:\Users\Admin\AppData\Local\Temp\21516c41344193827a1bb447a887d5f1b438c675e3c06adf8e8f1354420f41d2_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\21516c41344193827a1bb447a887d5f1b438c675e3c06adf8e8f1354420f41d2_NeikiAnalytics.exe"5⤵PID:9660
-
C:\Users\Admin\AppData\Local\Temp\21516c41344193827a1bb447a887d5f1b438c675e3c06adf8e8f1354420f41d2_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\21516c41344193827a1bb447a887d5f1b438c675e3c06adf8e8f1354420f41d2_NeikiAnalytics.exe"6⤵PID:14576
-
-
-
C:\Users\Admin\AppData\Local\Temp\21516c41344193827a1bb447a887d5f1b438c675e3c06adf8e8f1354420f41d2_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\21516c41344193827a1bb447a887d5f1b438c675e3c06adf8e8f1354420f41d2_NeikiAnalytics.exe"5⤵PID:11724
-
-
C:\Users\Admin\AppData\Local\Temp\21516c41344193827a1bb447a887d5f1b438c675e3c06adf8e8f1354420f41d2_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\21516c41344193827a1bb447a887d5f1b438c675e3c06adf8e8f1354420f41d2_NeikiAnalytics.exe"5⤵PID:14820
-
-
-
C:\Users\Admin\AppData\Local\Temp\21516c41344193827a1bb447a887d5f1b438c675e3c06adf8e8f1354420f41d2_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\21516c41344193827a1bb447a887d5f1b438c675e3c06adf8e8f1354420f41d2_NeikiAnalytics.exe"4⤵PID:5016
-
C:\Users\Admin\AppData\Local\Temp\21516c41344193827a1bb447a887d5f1b438c675e3c06adf8e8f1354420f41d2_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\21516c41344193827a1bb447a887d5f1b438c675e3c06adf8e8f1354420f41d2_NeikiAnalytics.exe"5⤵PID:8296
-
-
C:\Users\Admin\AppData\Local\Temp\21516c41344193827a1bb447a887d5f1b438c675e3c06adf8e8f1354420f41d2_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\21516c41344193827a1bb447a887d5f1b438c675e3c06adf8e8f1354420f41d2_NeikiAnalytics.exe"5⤵PID:12316
-
-
C:\Users\Admin\AppData\Local\Temp\21516c41344193827a1bb447a887d5f1b438c675e3c06adf8e8f1354420f41d2_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\21516c41344193827a1bb447a887d5f1b438c675e3c06adf8e8f1354420f41d2_NeikiAnalytics.exe"5⤵PID:16640
-
-
-
C:\Users\Admin\AppData\Local\Temp\21516c41344193827a1bb447a887d5f1b438c675e3c06adf8e8f1354420f41d2_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\21516c41344193827a1bb447a887d5f1b438c675e3c06adf8e8f1354420f41d2_NeikiAnalytics.exe"4⤵PID:6612
-
C:\Users\Admin\AppData\Local\Temp\21516c41344193827a1bb447a887d5f1b438c675e3c06adf8e8f1354420f41d2_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\21516c41344193827a1bb447a887d5f1b438c675e3c06adf8e8f1354420f41d2_NeikiAnalytics.exe"5⤵PID:17140
-
-
-
C:\Users\Admin\AppData\Local\Temp\21516c41344193827a1bb447a887d5f1b438c675e3c06adf8e8f1354420f41d2_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\21516c41344193827a1bb447a887d5f1b438c675e3c06adf8e8f1354420f41d2_NeikiAnalytics.exe"4⤵PID:9136
-
C:\Users\Admin\AppData\Local\Temp\21516c41344193827a1bb447a887d5f1b438c675e3c06adf8e8f1354420f41d2_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\21516c41344193827a1bb447a887d5f1b438c675e3c06adf8e8f1354420f41d2_NeikiAnalytics.exe"5⤵PID:15700
-
-
-
C:\Users\Admin\AppData\Local\Temp\21516c41344193827a1bb447a887d5f1b438c675e3c06adf8e8f1354420f41d2_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\21516c41344193827a1bb447a887d5f1b438c675e3c06adf8e8f1354420f41d2_NeikiAnalytics.exe"4⤵PID:11796
-
-
C:\Users\Admin\AppData\Local\Temp\21516c41344193827a1bb447a887d5f1b438c675e3c06adf8e8f1354420f41d2_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\21516c41344193827a1bb447a887d5f1b438c675e3c06adf8e8f1354420f41d2_NeikiAnalytics.exe"4⤵PID:15340
-
-
-
C:\Users\Admin\AppData\Local\Temp\21516c41344193827a1bb447a887d5f1b438c675e3c06adf8e8f1354420f41d2_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\21516c41344193827a1bb447a887d5f1b438c675e3c06adf8e8f1354420f41d2_NeikiAnalytics.exe"3⤵PID:1620
-
C:\Users\Admin\AppData\Local\Temp\21516c41344193827a1bb447a887d5f1b438c675e3c06adf8e8f1354420f41d2_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\21516c41344193827a1bb447a887d5f1b438c675e3c06adf8e8f1354420f41d2_NeikiAnalytics.exe"4⤵PID:5372
-
C:\Users\Admin\AppData\Local\Temp\21516c41344193827a1bb447a887d5f1b438c675e3c06adf8e8f1354420f41d2_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\21516c41344193827a1bb447a887d5f1b438c675e3c06adf8e8f1354420f41d2_NeikiAnalytics.exe"5⤵PID:8628
-
C:\Users\Admin\AppData\Local\Temp\21516c41344193827a1bb447a887d5f1b438c675e3c06adf8e8f1354420f41d2_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\21516c41344193827a1bb447a887d5f1b438c675e3c06adf8e8f1354420f41d2_NeikiAnalytics.exe"6⤵PID:15884
-
-
-
C:\Users\Admin\AppData\Local\Temp\21516c41344193827a1bb447a887d5f1b438c675e3c06adf8e8f1354420f41d2_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\21516c41344193827a1bb447a887d5f1b438c675e3c06adf8e8f1354420f41d2_NeikiAnalytics.exe"5⤵PID:11924
-
-
C:\Users\Admin\AppData\Local\Temp\21516c41344193827a1bb447a887d5f1b438c675e3c06adf8e8f1354420f41d2_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\21516c41344193827a1bb447a887d5f1b438c675e3c06adf8e8f1354420f41d2_NeikiAnalytics.exe"5⤵PID:15760
-
-
-
C:\Users\Admin\AppData\Local\Temp\21516c41344193827a1bb447a887d5f1b438c675e3c06adf8e8f1354420f41d2_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\21516c41344193827a1bb447a887d5f1b438c675e3c06adf8e8f1354420f41d2_NeikiAnalytics.exe"4⤵PID:6628
-
C:\Users\Admin\AppData\Local\Temp\21516c41344193827a1bb447a887d5f1b438c675e3c06adf8e8f1354420f41d2_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\21516c41344193827a1bb447a887d5f1b438c675e3c06adf8e8f1354420f41d2_NeikiAnalytics.exe"5⤵PID:18400
-
-
-
C:\Users\Admin\AppData\Local\Temp\21516c41344193827a1bb447a887d5f1b438c675e3c06adf8e8f1354420f41d2_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\21516c41344193827a1bb447a887d5f1b438c675e3c06adf8e8f1354420f41d2_NeikiAnalytics.exe"4⤵PID:9144
-
C:\Users\Admin\AppData\Local\Temp\21516c41344193827a1bb447a887d5f1b438c675e3c06adf8e8f1354420f41d2_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\21516c41344193827a1bb447a887d5f1b438c675e3c06adf8e8f1354420f41d2_NeikiAnalytics.exe"5⤵PID:14868
-
-
-
C:\Users\Admin\AppData\Local\Temp\21516c41344193827a1bb447a887d5f1b438c675e3c06adf8e8f1354420f41d2_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\21516c41344193827a1bb447a887d5f1b438c675e3c06adf8e8f1354420f41d2_NeikiAnalytics.exe"4⤵PID:11780
-
-
C:\Users\Admin\AppData\Local\Temp\21516c41344193827a1bb447a887d5f1b438c675e3c06adf8e8f1354420f41d2_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\21516c41344193827a1bb447a887d5f1b438c675e3c06adf8e8f1354420f41d2_NeikiAnalytics.exe"4⤵PID:15484
-
-
-
C:\Users\Admin\AppData\Local\Temp\21516c41344193827a1bb447a887d5f1b438c675e3c06adf8e8f1354420f41d2_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\21516c41344193827a1bb447a887d5f1b438c675e3c06adf8e8f1354420f41d2_NeikiAnalytics.exe"3⤵PID:3488
-
C:\Users\Admin\AppData\Local\Temp\21516c41344193827a1bb447a887d5f1b438c675e3c06adf8e8f1354420f41d2_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\21516c41344193827a1bb447a887d5f1b438c675e3c06adf8e8f1354420f41d2_NeikiAnalytics.exe"4⤵PID:7736
-
C:\Users\Admin\AppData\Local\Temp\21516c41344193827a1bb447a887d5f1b438c675e3c06adf8e8f1354420f41d2_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\21516c41344193827a1bb447a887d5f1b438c675e3c06adf8e8f1354420f41d2_NeikiAnalytics.exe"5⤵PID:16608
-
-
-
C:\Users\Admin\AppData\Local\Temp\21516c41344193827a1bb447a887d5f1b438c675e3c06adf8e8f1354420f41d2_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\21516c41344193827a1bb447a887d5f1b438c675e3c06adf8e8f1354420f41d2_NeikiAnalytics.exe"4⤵PID:12224
-
-
C:\Users\Admin\AppData\Local\Temp\21516c41344193827a1bb447a887d5f1b438c675e3c06adf8e8f1354420f41d2_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\21516c41344193827a1bb447a887d5f1b438c675e3c06adf8e8f1354420f41d2_NeikiAnalytics.exe"4⤵PID:17036
-
-
-
C:\Users\Admin\AppData\Local\Temp\21516c41344193827a1bb447a887d5f1b438c675e3c06adf8e8f1354420f41d2_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\21516c41344193827a1bb447a887d5f1b438c675e3c06adf8e8f1354420f41d2_NeikiAnalytics.exe"3⤵PID:5892
-
C:\Users\Admin\AppData\Local\Temp\21516c41344193827a1bb447a887d5f1b438c675e3c06adf8e8f1354420f41d2_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\21516c41344193827a1bb447a887d5f1b438c675e3c06adf8e8f1354420f41d2_NeikiAnalytics.exe"4⤵PID:12280
-
-
C:\Users\Admin\AppData\Local\Temp\21516c41344193827a1bb447a887d5f1b438c675e3c06adf8e8f1354420f41d2_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\21516c41344193827a1bb447a887d5f1b438c675e3c06adf8e8f1354420f41d2_NeikiAnalytics.exe"4⤵PID:15752
-
-
-
C:\Users\Admin\AppData\Local\Temp\21516c41344193827a1bb447a887d5f1b438c675e3c06adf8e8f1354420f41d2_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\21516c41344193827a1bb447a887d5f1b438c675e3c06adf8e8f1354420f41d2_NeikiAnalytics.exe"3⤵PID:7880
-
C:\Users\Admin\AppData\Local\Temp\21516c41344193827a1bb447a887d5f1b438c675e3c06adf8e8f1354420f41d2_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\21516c41344193827a1bb447a887d5f1b438c675e3c06adf8e8f1354420f41d2_NeikiAnalytics.exe"4⤵PID:15676
-
-
-
C:\Users\Admin\AppData\Local\Temp\21516c41344193827a1bb447a887d5f1b438c675e3c06adf8e8f1354420f41d2_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\21516c41344193827a1bb447a887d5f1b438c675e3c06adf8e8f1354420f41d2_NeikiAnalytics.exe"3⤵PID:2492
-
-
C:\Users\Admin\AppData\Local\Temp\21516c41344193827a1bb447a887d5f1b438c675e3c06adf8e8f1354420f41d2_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\21516c41344193827a1bb447a887d5f1b438c675e3c06adf8e8f1354420f41d2_NeikiAnalytics.exe"3⤵PID:15460
-
-
-
C:\Users\Admin\AppData\Local\Temp\21516c41344193827a1bb447a887d5f1b438c675e3c06adf8e8f1354420f41d2_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\21516c41344193827a1bb447a887d5f1b438c675e3c06adf8e8f1354420f41d2_NeikiAnalytics.exe"2⤵
- Checks computer location settings
- Suspicious behavior: EnumeratesProcesses
- Suspicious use of WriteProcessMemory
PID:3720 -
C:\Users\Admin\AppData\Local\Temp\21516c41344193827a1bb447a887d5f1b438c675e3c06adf8e8f1354420f41d2_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\21516c41344193827a1bb447a887d5f1b438c675e3c06adf8e8f1354420f41d2_NeikiAnalytics.exe"3⤵
- Checks computer location settings
- Suspicious behavior: EnumeratesProcesses
- Suspicious use of WriteProcessMemory
PID:1732 -
C:\Users\Admin\AppData\Local\Temp\21516c41344193827a1bb447a887d5f1b438c675e3c06adf8e8f1354420f41d2_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\21516c41344193827a1bb447a887d5f1b438c675e3c06adf8e8f1354420f41d2_NeikiAnalytics.exe"4⤵
- Checks computer location settings
- Suspicious behavior: EnumeratesProcesses
PID:4636 -
C:\Users\Admin\AppData\Local\Temp\21516c41344193827a1bb447a887d5f1b438c675e3c06adf8e8f1354420f41d2_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\21516c41344193827a1bb447a887d5f1b438c675e3c06adf8e8f1354420f41d2_NeikiAnalytics.exe"5⤵PID:4568
-
C:\Users\Admin\AppData\Local\Temp\21516c41344193827a1bb447a887d5f1b438c675e3c06adf8e8f1354420f41d2_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\21516c41344193827a1bb447a887d5f1b438c675e3c06adf8e8f1354420f41d2_NeikiAnalytics.exe"6⤵PID:5388
-
C:\Users\Admin\AppData\Local\Temp\21516c41344193827a1bb447a887d5f1b438c675e3c06adf8e8f1354420f41d2_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\21516c41344193827a1bb447a887d5f1b438c675e3c06adf8e8f1354420f41d2_NeikiAnalytics.exe"7⤵PID:8644
-
C:\Users\Admin\AppData\Local\Temp\21516c41344193827a1bb447a887d5f1b438c675e3c06adf8e8f1354420f41d2_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\21516c41344193827a1bb447a887d5f1b438c675e3c06adf8e8f1354420f41d2_NeikiAnalytics.exe"8⤵PID:14828
-
-
-
C:\Users\Admin\AppData\Local\Temp\21516c41344193827a1bb447a887d5f1b438c675e3c06adf8e8f1354420f41d2_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\21516c41344193827a1bb447a887d5f1b438c675e3c06adf8e8f1354420f41d2_NeikiAnalytics.exe"7⤵PID:11932
-
-
C:\Users\Admin\AppData\Local\Temp\21516c41344193827a1bb447a887d5f1b438c675e3c06adf8e8f1354420f41d2_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\21516c41344193827a1bb447a887d5f1b438c675e3c06adf8e8f1354420f41d2_NeikiAnalytics.exe"7⤵PID:15428
-
-
-
C:\Users\Admin\AppData\Local\Temp\21516c41344193827a1bb447a887d5f1b438c675e3c06adf8e8f1354420f41d2_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\21516c41344193827a1bb447a887d5f1b438c675e3c06adf8e8f1354420f41d2_NeikiAnalytics.exe"6⤵PID:6652
-
C:\Users\Admin\AppData\Local\Temp\21516c41344193827a1bb447a887d5f1b438c675e3c06adf8e8f1354420f41d2_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\21516c41344193827a1bb447a887d5f1b438c675e3c06adf8e8f1354420f41d2_NeikiAnalytics.exe"7⤵PID:16560
-
-
-
C:\Users\Admin\AppData\Local\Temp\21516c41344193827a1bb447a887d5f1b438c675e3c06adf8e8f1354420f41d2_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\21516c41344193827a1bb447a887d5f1b438c675e3c06adf8e8f1354420f41d2_NeikiAnalytics.exe"6⤵PID:9168
-
C:\Users\Admin\AppData\Local\Temp\21516c41344193827a1bb447a887d5f1b438c675e3c06adf8e8f1354420f41d2_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\21516c41344193827a1bb447a887d5f1b438c675e3c06adf8e8f1354420f41d2_NeikiAnalytics.exe"7⤵PID:14852
-
-
-
C:\Users\Admin\AppData\Local\Temp\21516c41344193827a1bb447a887d5f1b438c675e3c06adf8e8f1354420f41d2_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\21516c41344193827a1bb447a887d5f1b438c675e3c06adf8e8f1354420f41d2_NeikiAnalytics.exe"6⤵PID:11828
-
-
C:\Users\Admin\AppData\Local\Temp\21516c41344193827a1bb447a887d5f1b438c675e3c06adf8e8f1354420f41d2_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\21516c41344193827a1bb447a887d5f1b438c675e3c06adf8e8f1354420f41d2_NeikiAnalytics.exe"6⤵PID:15452
-
-
-
C:\Users\Admin\AppData\Local\Temp\21516c41344193827a1bb447a887d5f1b438c675e3c06adf8e8f1354420f41d2_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\21516c41344193827a1bb447a887d5f1b438c675e3c06adf8e8f1354420f41d2_NeikiAnalytics.exe"5⤵PID:4104
-
C:\Users\Admin\AppData\Local\Temp\21516c41344193827a1bb447a887d5f1b438c675e3c06adf8e8f1354420f41d2_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\21516c41344193827a1bb447a887d5f1b438c675e3c06adf8e8f1354420f41d2_NeikiAnalytics.exe"6⤵PID:8540
-
C:\Users\Admin\AppData\Local\Temp\21516c41344193827a1bb447a887d5f1b438c675e3c06adf8e8f1354420f41d2_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\21516c41344193827a1bb447a887d5f1b438c675e3c06adf8e8f1354420f41d2_NeikiAnalytics.exe"7⤵PID:16568
-
-
-
C:\Users\Admin\AppData\Local\Temp\21516c41344193827a1bb447a887d5f1b438c675e3c06adf8e8f1354420f41d2_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\21516c41344193827a1bb447a887d5f1b438c675e3c06adf8e8f1354420f41d2_NeikiAnalytics.exe"6⤵PID:11948
-
-
C:\Users\Admin\AppData\Local\Temp\21516c41344193827a1bb447a887d5f1b438c675e3c06adf8e8f1354420f41d2_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\21516c41344193827a1bb447a887d5f1b438c675e3c06adf8e8f1354420f41d2_NeikiAnalytics.exe"6⤵PID:15868
-
-
-
C:\Users\Admin\AppData\Local\Temp\21516c41344193827a1bb447a887d5f1b438c675e3c06adf8e8f1354420f41d2_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\21516c41344193827a1bb447a887d5f1b438c675e3c06adf8e8f1354420f41d2_NeikiAnalytics.exe"5⤵PID:6668
-
C:\Users\Admin\AppData\Local\Temp\21516c41344193827a1bb447a887d5f1b438c675e3c06adf8e8f1354420f41d2_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\21516c41344193827a1bb447a887d5f1b438c675e3c06adf8e8f1354420f41d2_NeikiAnalytics.exe"6⤵PID:15708
-
-
-
C:\Users\Admin\AppData\Local\Temp\21516c41344193827a1bb447a887d5f1b438c675e3c06adf8e8f1354420f41d2_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\21516c41344193827a1bb447a887d5f1b438c675e3c06adf8e8f1354420f41d2_NeikiAnalytics.exe"5⤵PID:9416
-
C:\Users\Admin\AppData\Local\Temp\21516c41344193827a1bb447a887d5f1b438c675e3c06adf8e8f1354420f41d2_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\21516c41344193827a1bb447a887d5f1b438c675e3c06adf8e8f1354420f41d2_NeikiAnalytics.exe"6⤵PID:14964
-
-
-
C:\Users\Admin\AppData\Local\Temp\21516c41344193827a1bb447a887d5f1b438c675e3c06adf8e8f1354420f41d2_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\21516c41344193827a1bb447a887d5f1b438c675e3c06adf8e8f1354420f41d2_NeikiAnalytics.exe"5⤵PID:11732
-
-
C:\Users\Admin\AppData\Local\Temp\21516c41344193827a1bb447a887d5f1b438c675e3c06adf8e8f1354420f41d2_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\21516c41344193827a1bb447a887d5f1b438c675e3c06adf8e8f1354420f41d2_NeikiAnalytics.exe"5⤵PID:15080
-
-
-
C:\Users\Admin\AppData\Local\Temp\21516c41344193827a1bb447a887d5f1b438c675e3c06adf8e8f1354420f41d2_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\21516c41344193827a1bb447a887d5f1b438c675e3c06adf8e8f1354420f41d2_NeikiAnalytics.exe"4⤵PID:2016
-
C:\Users\Admin\AppData\Local\Temp\21516c41344193827a1bb447a887d5f1b438c675e3c06adf8e8f1354420f41d2_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\21516c41344193827a1bb447a887d5f1b438c675e3c06adf8e8f1354420f41d2_NeikiAnalytics.exe"5⤵PID:5444
-
C:\Users\Admin\AppData\Local\Temp\21516c41344193827a1bb447a887d5f1b438c675e3c06adf8e8f1354420f41d2_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\21516c41344193827a1bb447a887d5f1b438c675e3c06adf8e8f1354420f41d2_NeikiAnalytics.exe"6⤵PID:9772
-
C:\Users\Admin\AppData\Local\Temp\21516c41344193827a1bb447a887d5f1b438c675e3c06adf8e8f1354420f41d2_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\21516c41344193827a1bb447a887d5f1b438c675e3c06adf8e8f1354420f41d2_NeikiAnalytics.exe"7⤵PID:14648
-
-
-
C:\Users\Admin\AppData\Local\Temp\21516c41344193827a1bb447a887d5f1b438c675e3c06adf8e8f1354420f41d2_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\21516c41344193827a1bb447a887d5f1b438c675e3c06adf8e8f1354420f41d2_NeikiAnalytics.exe"6⤵PID:11700
-
-
C:\Users\Admin\AppData\Local\Temp\21516c41344193827a1bb447a887d5f1b438c675e3c06adf8e8f1354420f41d2_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\21516c41344193827a1bb447a887d5f1b438c675e3c06adf8e8f1354420f41d2_NeikiAnalytics.exe"6⤵PID:15852
-
-
-
C:\Users\Admin\AppData\Local\Temp\21516c41344193827a1bb447a887d5f1b438c675e3c06adf8e8f1354420f41d2_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\21516c41344193827a1bb447a887d5f1b438c675e3c06adf8e8f1354420f41d2_NeikiAnalytics.exe"5⤵PID:6784
-
C:\Users\Admin\AppData\Local\Temp\21516c41344193827a1bb447a887d5f1b438c675e3c06adf8e8f1354420f41d2_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\21516c41344193827a1bb447a887d5f1b438c675e3c06adf8e8f1354420f41d2_NeikiAnalytics.exe"6⤵PID:16552
-
-
-
C:\Users\Admin\AppData\Local\Temp\21516c41344193827a1bb447a887d5f1b438c675e3c06adf8e8f1354420f41d2_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\21516c41344193827a1bb447a887d5f1b438c675e3c06adf8e8f1354420f41d2_NeikiAnalytics.exe"5⤵PID:9252
-
C:\Users\Admin\AppData\Local\Temp\21516c41344193827a1bb447a887d5f1b438c675e3c06adf8e8f1354420f41d2_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\21516c41344193827a1bb447a887d5f1b438c675e3c06adf8e8f1354420f41d2_NeikiAnalytics.exe"6⤵PID:14640
-
-
-
C:\Users\Admin\AppData\Local\Temp\21516c41344193827a1bb447a887d5f1b438c675e3c06adf8e8f1354420f41d2_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\21516c41344193827a1bb447a887d5f1b438c675e3c06adf8e8f1354420f41d2_NeikiAnalytics.exe"5⤵PID:11804
-
-
C:\Users\Admin\AppData\Local\Temp\21516c41344193827a1bb447a887d5f1b438c675e3c06adf8e8f1354420f41d2_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\21516c41344193827a1bb447a887d5f1b438c675e3c06adf8e8f1354420f41d2_NeikiAnalytics.exe"5⤵PID:15404
-
-
-
C:\Users\Admin\AppData\Local\Temp\21516c41344193827a1bb447a887d5f1b438c675e3c06adf8e8f1354420f41d2_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\21516c41344193827a1bb447a887d5f1b438c675e3c06adf8e8f1354420f41d2_NeikiAnalytics.exe"4⤵PID:5096
-
C:\Users\Admin\AppData\Local\Temp\21516c41344193827a1bb447a887d5f1b438c675e3c06adf8e8f1354420f41d2_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\21516c41344193827a1bb447a887d5f1b438c675e3c06adf8e8f1354420f41d2_NeikiAnalytics.exe"5⤵PID:7604
-
C:\Users\Admin\AppData\Local\Temp\21516c41344193827a1bb447a887d5f1b438c675e3c06adf8e8f1354420f41d2_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\21516c41344193827a1bb447a887d5f1b438c675e3c06adf8e8f1354420f41d2_NeikiAnalytics.exe"6⤵PID:15860
-
-
-
C:\Users\Admin\AppData\Local\Temp\21516c41344193827a1bb447a887d5f1b438c675e3c06adf8e8f1354420f41d2_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\21516c41344193827a1bb447a887d5f1b438c675e3c06adf8e8f1354420f41d2_NeikiAnalytics.exe"5⤵PID:10188
-
-
C:\Users\Admin\AppData\Local\Temp\21516c41344193827a1bb447a887d5f1b438c675e3c06adf8e8f1354420f41d2_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\21516c41344193827a1bb447a887d5f1b438c675e3c06adf8e8f1354420f41d2_NeikiAnalytics.exe"5⤵PID:17052
-
-
-
C:\Users\Admin\AppData\Local\Temp\21516c41344193827a1bb447a887d5f1b438c675e3c06adf8e8f1354420f41d2_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\21516c41344193827a1bb447a887d5f1b438c675e3c06adf8e8f1354420f41d2_NeikiAnalytics.exe"4⤵PID:5908
-
C:\Users\Admin\AppData\Local\Temp\21516c41344193827a1bb447a887d5f1b438c675e3c06adf8e8f1354420f41d2_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\21516c41344193827a1bb447a887d5f1b438c675e3c06adf8e8f1354420f41d2_NeikiAnalytics.exe"5⤵PID:11980
-
-
C:\Users\Admin\AppData\Local\Temp\21516c41344193827a1bb447a887d5f1b438c675e3c06adf8e8f1354420f41d2_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\21516c41344193827a1bb447a887d5f1b438c675e3c06adf8e8f1354420f41d2_NeikiAnalytics.exe"5⤵PID:14932
-
-
-
C:\Users\Admin\AppData\Local\Temp\21516c41344193827a1bb447a887d5f1b438c675e3c06adf8e8f1354420f41d2_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\21516c41344193827a1bb447a887d5f1b438c675e3c06adf8e8f1354420f41d2_NeikiAnalytics.exe"4⤵PID:8276
-
C:\Users\Admin\AppData\Local\Temp\21516c41344193827a1bb447a887d5f1b438c675e3c06adf8e8f1354420f41d2_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\21516c41344193827a1bb447a887d5f1b438c675e3c06adf8e8f1354420f41d2_NeikiAnalytics.exe"5⤵PID:15892
-
-
-
C:\Users\Admin\AppData\Local\Temp\21516c41344193827a1bb447a887d5f1b438c675e3c06adf8e8f1354420f41d2_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\21516c41344193827a1bb447a887d5f1b438c675e3c06adf8e8f1354420f41d2_NeikiAnalytics.exe"4⤵PID:12180
-
-
C:\Users\Admin\AppData\Local\Temp\21516c41344193827a1bb447a887d5f1b438c675e3c06adf8e8f1354420f41d2_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\21516c41344193827a1bb447a887d5f1b438c675e3c06adf8e8f1354420f41d2_NeikiAnalytics.exe"4⤵PID:14996
-
-
-
C:\Users\Admin\AppData\Local\Temp\21516c41344193827a1bb447a887d5f1b438c675e3c06adf8e8f1354420f41d2_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\21516c41344193827a1bb447a887d5f1b438c675e3c06adf8e8f1354420f41d2_NeikiAnalytics.exe"3⤵
- Checks computer location settings
- Suspicious behavior: EnumeratesProcesses
PID:4856 -
C:\Users\Admin\AppData\Local\Temp\21516c41344193827a1bb447a887d5f1b438c675e3c06adf8e8f1354420f41d2_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\21516c41344193827a1bb447a887d5f1b438c675e3c06adf8e8f1354420f41d2_NeikiAnalytics.exe"4⤵PID:1948
-
C:\Users\Admin\AppData\Local\Temp\21516c41344193827a1bb447a887d5f1b438c675e3c06adf8e8f1354420f41d2_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\21516c41344193827a1bb447a887d5f1b438c675e3c06adf8e8f1354420f41d2_NeikiAnalytics.exe"5⤵PID:5380
-
C:\Users\Admin\AppData\Local\Temp\21516c41344193827a1bb447a887d5f1b438c675e3c06adf8e8f1354420f41d2_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\21516c41344193827a1bb447a887d5f1b438c675e3c06adf8e8f1354420f41d2_NeikiAnalytics.exe"6⤵PID:8584
-
C:\Users\Admin\AppData\Local\Temp\21516c41344193827a1bb447a887d5f1b438c675e3c06adf8e8f1354420f41d2_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\21516c41344193827a1bb447a887d5f1b438c675e3c06adf8e8f1354420f41d2_NeikiAnalytics.exe"7⤵PID:14888
-
-
-
C:\Users\Admin\AppData\Local\Temp\21516c41344193827a1bb447a887d5f1b438c675e3c06adf8e8f1354420f41d2_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\21516c41344193827a1bb447a887d5f1b438c675e3c06adf8e8f1354420f41d2_NeikiAnalytics.exe"6⤵PID:11660
-
-
C:\Users\Admin\AppData\Local\Temp\21516c41344193827a1bb447a887d5f1b438c675e3c06adf8e8f1354420f41d2_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\21516c41344193827a1bb447a887d5f1b438c675e3c06adf8e8f1354420f41d2_NeikiAnalytics.exe"6⤵PID:13660
-
-
-
C:\Users\Admin\AppData\Local\Temp\21516c41344193827a1bb447a887d5f1b438c675e3c06adf8e8f1354420f41d2_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\21516c41344193827a1bb447a887d5f1b438c675e3c06adf8e8f1354420f41d2_NeikiAnalytics.exe"5⤵PID:6644
-
C:\Users\Admin\AppData\Local\Temp\21516c41344193827a1bb447a887d5f1b438c675e3c06adf8e8f1354420f41d2_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\21516c41344193827a1bb447a887d5f1b438c675e3c06adf8e8f1354420f41d2_NeikiAnalytics.exe"6⤵PID:17092
-
-
-
C:\Users\Admin\AppData\Local\Temp\21516c41344193827a1bb447a887d5f1b438c675e3c06adf8e8f1354420f41d2_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\21516c41344193827a1bb447a887d5f1b438c675e3c06adf8e8f1354420f41d2_NeikiAnalytics.exe"5⤵PID:9160
-
C:\Users\Admin\AppData\Local\Temp\21516c41344193827a1bb447a887d5f1b438c675e3c06adf8e8f1354420f41d2_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\21516c41344193827a1bb447a887d5f1b438c675e3c06adf8e8f1354420f41d2_NeikiAnalytics.exe"6⤵PID:15348
-
-
-
C:\Users\Admin\AppData\Local\Temp\21516c41344193827a1bb447a887d5f1b438c675e3c06adf8e8f1354420f41d2_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\21516c41344193827a1bb447a887d5f1b438c675e3c06adf8e8f1354420f41d2_NeikiAnalytics.exe"5⤵PID:11772
-
-
C:\Users\Admin\AppData\Local\Temp\21516c41344193827a1bb447a887d5f1b438c675e3c06adf8e8f1354420f41d2_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\21516c41344193827a1bb447a887d5f1b438c675e3c06adf8e8f1354420f41d2_NeikiAnalytics.exe"5⤵PID:15240
-
-
-
C:\Users\Admin\AppData\Local\Temp\21516c41344193827a1bb447a887d5f1b438c675e3c06adf8e8f1354420f41d2_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\21516c41344193827a1bb447a887d5f1b438c675e3c06adf8e8f1354420f41d2_NeikiAnalytics.exe"4⤵PID:2120
-
C:\Users\Admin\AppData\Local\Temp\21516c41344193827a1bb447a887d5f1b438c675e3c06adf8e8f1354420f41d2_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\21516c41344193827a1bb447a887d5f1b438c675e3c06adf8e8f1354420f41d2_NeikiAnalytics.exe"5⤵PID:8812
-
C:\Users\Admin\AppData\Local\Temp\21516c41344193827a1bb447a887d5f1b438c675e3c06adf8e8f1354420f41d2_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\21516c41344193827a1bb447a887d5f1b438c675e3c06adf8e8f1354420f41d2_NeikiAnalytics.exe"6⤵PID:14924
-
-
-
C:\Users\Admin\AppData\Local\Temp\21516c41344193827a1bb447a887d5f1b438c675e3c06adf8e8f1354420f41d2_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\21516c41344193827a1bb447a887d5f1b438c675e3c06adf8e8f1354420f41d2_NeikiAnalytics.exe"5⤵PID:11852
-
-
C:\Users\Admin\AppData\Local\Temp\21516c41344193827a1bb447a887d5f1b438c675e3c06adf8e8f1354420f41d2_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\21516c41344193827a1bb447a887d5f1b438c675e3c06adf8e8f1354420f41d2_NeikiAnalytics.exe"5⤵PID:16356
-
-
-
C:\Users\Admin\AppData\Local\Temp\21516c41344193827a1bb447a887d5f1b438c675e3c06adf8e8f1354420f41d2_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\21516c41344193827a1bb447a887d5f1b438c675e3c06adf8e8f1354420f41d2_NeikiAnalytics.exe"4⤵PID:5860
-
C:\Users\Admin\AppData\Local\Temp\21516c41344193827a1bb447a887d5f1b438c675e3c06adf8e8f1354420f41d2_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\21516c41344193827a1bb447a887d5f1b438c675e3c06adf8e8f1354420f41d2_NeikiAnalytics.exe"5⤵PID:12348
-
-
C:\Users\Admin\AppData\Local\Temp\21516c41344193827a1bb447a887d5f1b438c675e3c06adf8e8f1354420f41d2_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\21516c41344193827a1bb447a887d5f1b438c675e3c06adf8e8f1354420f41d2_NeikiAnalytics.exe"5⤵PID:17028
-
-
-
C:\Users\Admin\AppData\Local\Temp\21516c41344193827a1bb447a887d5f1b438c675e3c06adf8e8f1354420f41d2_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\21516c41344193827a1bb447a887d5f1b438c675e3c06adf8e8f1354420f41d2_NeikiAnalytics.exe"4⤵PID:7752
-
C:\Users\Admin\AppData\Local\Temp\21516c41344193827a1bb447a887d5f1b438c675e3c06adf8e8f1354420f41d2_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\21516c41344193827a1bb447a887d5f1b438c675e3c06adf8e8f1354420f41d2_NeikiAnalytics.exe"5⤵PID:18764
-
-
-
C:\Users\Admin\AppData\Local\Temp\21516c41344193827a1bb447a887d5f1b438c675e3c06adf8e8f1354420f41d2_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\21516c41344193827a1bb447a887d5f1b438c675e3c06adf8e8f1354420f41d2_NeikiAnalytics.exe"4⤵PID:11988
-
-
C:\Users\Admin\AppData\Local\Temp\21516c41344193827a1bb447a887d5f1b438c675e3c06adf8e8f1354420f41d2_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\21516c41344193827a1bb447a887d5f1b438c675e3c06adf8e8f1354420f41d2_NeikiAnalytics.exe"4⤵PID:14904
-
-
-
C:\Users\Admin\AppData\Local\Temp\21516c41344193827a1bb447a887d5f1b438c675e3c06adf8e8f1354420f41d2_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\21516c41344193827a1bb447a887d5f1b438c675e3c06adf8e8f1354420f41d2_NeikiAnalytics.exe"3⤵PID:2980
-
C:\Users\Admin\AppData\Local\Temp\21516c41344193827a1bb447a887d5f1b438c675e3c06adf8e8f1354420f41d2_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\21516c41344193827a1bb447a887d5f1b438c675e3c06adf8e8f1354420f41d2_NeikiAnalytics.exe"4⤵PID:5600
-
C:\Users\Admin\AppData\Local\Temp\21516c41344193827a1bb447a887d5f1b438c675e3c06adf8e8f1354420f41d2_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\21516c41344193827a1bb447a887d5f1b438c675e3c06adf8e8f1354420f41d2_NeikiAnalytics.exe"5⤵PID:9276
-
C:\Users\Admin\AppData\Local\Temp\21516c41344193827a1bb447a887d5f1b438c675e3c06adf8e8f1354420f41d2_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\21516c41344193827a1bb447a887d5f1b438c675e3c06adf8e8f1354420f41d2_NeikiAnalytics.exe"6⤵PID:14880
-
-
-
C:\Users\Admin\AppData\Local\Temp\21516c41344193827a1bb447a887d5f1b438c675e3c06adf8e8f1354420f41d2_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\21516c41344193827a1bb447a887d5f1b438c675e3c06adf8e8f1354420f41d2_NeikiAnalytics.exe"5⤵PID:11788
-
-
C:\Users\Admin\AppData\Local\Temp\21516c41344193827a1bb447a887d5f1b438c675e3c06adf8e8f1354420f41d2_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\21516c41344193827a1bb447a887d5f1b438c675e3c06adf8e8f1354420f41d2_NeikiAnalytics.exe"5⤵PID:15420
-
-
-
C:\Users\Admin\AppData\Local\Temp\21516c41344193827a1bb447a887d5f1b438c675e3c06adf8e8f1354420f41d2_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\21516c41344193827a1bb447a887d5f1b438c675e3c06adf8e8f1354420f41d2_NeikiAnalytics.exe"4⤵PID:6896
-
C:\Users\Admin\AppData\Local\Temp\21516c41344193827a1bb447a887d5f1b438c675e3c06adf8e8f1354420f41d2_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\21516c41344193827a1bb447a887d5f1b438c675e3c06adf8e8f1354420f41d2_NeikiAnalytics.exe"5⤵PID:15644
-
-
-
C:\Users\Admin\AppData\Local\Temp\21516c41344193827a1bb447a887d5f1b438c675e3c06adf8e8f1354420f41d2_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\21516c41344193827a1bb447a887d5f1b438c675e3c06adf8e8f1354420f41d2_NeikiAnalytics.exe"4⤵PID:9312
-
C:\Users\Admin\AppData\Local\Temp\21516c41344193827a1bb447a887d5f1b438c675e3c06adf8e8f1354420f41d2_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\21516c41344193827a1bb447a887d5f1b438c675e3c06adf8e8f1354420f41d2_NeikiAnalytics.exe"5⤵PID:14972
-
-
-
C:\Users\Admin\AppData\Local\Temp\21516c41344193827a1bb447a887d5f1b438c675e3c06adf8e8f1354420f41d2_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\21516c41344193827a1bb447a887d5f1b438c675e3c06adf8e8f1354420f41d2_NeikiAnalytics.exe"4⤵PID:11748
-
-
C:\Users\Admin\AppData\Local\Temp\21516c41344193827a1bb447a887d5f1b438c675e3c06adf8e8f1354420f41d2_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\21516c41344193827a1bb447a887d5f1b438c675e3c06adf8e8f1354420f41d2_NeikiAnalytics.exe"4⤵PID:15232
-
-
-
C:\Users\Admin\AppData\Local\Temp\21516c41344193827a1bb447a887d5f1b438c675e3c06adf8e8f1354420f41d2_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\21516c41344193827a1bb447a887d5f1b438c675e3c06adf8e8f1354420f41d2_NeikiAnalytics.exe"3⤵PID:1000
-
C:\Users\Admin\AppData\Local\Temp\21516c41344193827a1bb447a887d5f1b438c675e3c06adf8e8f1354420f41d2_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\21516c41344193827a1bb447a887d5f1b438c675e3c06adf8e8f1354420f41d2_NeikiAnalytics.exe"4⤵PID:8172
-
C:\Users\Admin\AppData\Local\Temp\21516c41344193827a1bb447a887d5f1b438c675e3c06adf8e8f1354420f41d2_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\21516c41344193827a1bb447a887d5f1b438c675e3c06adf8e8f1354420f41d2_NeikiAnalytics.exe"5⤵PID:15628
-
-
-
C:\Users\Admin\AppData\Local\Temp\21516c41344193827a1bb447a887d5f1b438c675e3c06adf8e8f1354420f41d2_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\21516c41344193827a1bb447a887d5f1b438c675e3c06adf8e8f1354420f41d2_NeikiAnalytics.exe"4⤵PID:11996
-
-
C:\Users\Admin\AppData\Local\Temp\21516c41344193827a1bb447a887d5f1b438c675e3c06adf8e8f1354420f41d2_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\21516c41344193827a1bb447a887d5f1b438c675e3c06adf8e8f1354420f41d2_NeikiAnalytics.exe"4⤵PID:15500
-
-
-
C:\Users\Admin\AppData\Local\Temp\21516c41344193827a1bb447a887d5f1b438c675e3c06adf8e8f1354420f41d2_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\21516c41344193827a1bb447a887d5f1b438c675e3c06adf8e8f1354420f41d2_NeikiAnalytics.exe"3⤵PID:5900
-
C:\Users\Admin\AppData\Local\Temp\21516c41344193827a1bb447a887d5f1b438c675e3c06adf8e8f1354420f41d2_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\21516c41344193827a1bb447a887d5f1b438c675e3c06adf8e8f1354420f41d2_NeikiAnalytics.exe"4⤵PID:12188
-
-
C:\Users\Admin\AppData\Local\Temp\21516c41344193827a1bb447a887d5f1b438c675e3c06adf8e8f1354420f41d2_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\21516c41344193827a1bb447a887d5f1b438c675e3c06adf8e8f1354420f41d2_NeikiAnalytics.exe"4⤵PID:15556
-
-
-
C:\Users\Admin\AppData\Local\Temp\21516c41344193827a1bb447a887d5f1b438c675e3c06adf8e8f1354420f41d2_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\21516c41344193827a1bb447a887d5f1b438c675e3c06adf8e8f1354420f41d2_NeikiAnalytics.exe"3⤵PID:8284
-
C:\Users\Admin\AppData\Local\Temp\21516c41344193827a1bb447a887d5f1b438c675e3c06adf8e8f1354420f41d2_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\21516c41344193827a1bb447a887d5f1b438c675e3c06adf8e8f1354420f41d2_NeikiAnalytics.exe"4⤵PID:15684
-
-
-
C:\Users\Admin\AppData\Local\Temp\21516c41344193827a1bb447a887d5f1b438c675e3c06adf8e8f1354420f41d2_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\21516c41344193827a1bb447a887d5f1b438c675e3c06adf8e8f1354420f41d2_NeikiAnalytics.exe"3⤵PID:12332
-
-
C:\Users\Admin\AppData\Local\Temp\21516c41344193827a1bb447a887d5f1b438c675e3c06adf8e8f1354420f41d2_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\21516c41344193827a1bb447a887d5f1b438c675e3c06adf8e8f1354420f41d2_NeikiAnalytics.exe"3⤵PID:17060
-
-
-
C:\Users\Admin\AppData\Local\Temp\21516c41344193827a1bb447a887d5f1b438c675e3c06adf8e8f1354420f41d2_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\21516c41344193827a1bb447a887d5f1b438c675e3c06adf8e8f1354420f41d2_NeikiAnalytics.exe"2⤵
- Checks computer location settings
- Suspicious behavior: EnumeratesProcesses
- Suspicious use of WriteProcessMemory
PID:2932 -
C:\Users\Admin\AppData\Local\Temp\21516c41344193827a1bb447a887d5f1b438c675e3c06adf8e8f1354420f41d2_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\21516c41344193827a1bb447a887d5f1b438c675e3c06adf8e8f1354420f41d2_NeikiAnalytics.exe"3⤵
- Checks computer location settings
- Suspicious behavior: EnumeratesProcesses
PID:2044 -
C:\Users\Admin\AppData\Local\Temp\21516c41344193827a1bb447a887d5f1b438c675e3c06adf8e8f1354420f41d2_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\21516c41344193827a1bb447a887d5f1b438c675e3c06adf8e8f1354420f41d2_NeikiAnalytics.exe"4⤵PID:804
-
C:\Users\Admin\AppData\Local\Temp\21516c41344193827a1bb447a887d5f1b438c675e3c06adf8e8f1354420f41d2_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\21516c41344193827a1bb447a887d5f1b438c675e3c06adf8e8f1354420f41d2_NeikiAnalytics.exe"5⤵PID:5412
-
C:\Users\Admin\AppData\Local\Temp\21516c41344193827a1bb447a887d5f1b438c675e3c06adf8e8f1354420f41d2_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\21516c41344193827a1bb447a887d5f1b438c675e3c06adf8e8f1354420f41d2_NeikiAnalytics.exe"6⤵PID:9176
-
C:\Users\Admin\AppData\Local\Temp\21516c41344193827a1bb447a887d5f1b438c675e3c06adf8e8f1354420f41d2_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\21516c41344193827a1bb447a887d5f1b438c675e3c06adf8e8f1354420f41d2_NeikiAnalytics.exe"7⤵PID:16484
-
-
-
C:\Users\Admin\AppData\Local\Temp\21516c41344193827a1bb447a887d5f1b438c675e3c06adf8e8f1354420f41d2_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\21516c41344193827a1bb447a887d5f1b438c675e3c06adf8e8f1354420f41d2_NeikiAnalytics.exe"6⤵PID:11836
-
-
C:\Users\Admin\AppData\Local\Temp\21516c41344193827a1bb447a887d5f1b438c675e3c06adf8e8f1354420f41d2_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\21516c41344193827a1bb447a887d5f1b438c675e3c06adf8e8f1354420f41d2_NeikiAnalytics.exe"6⤵PID:15768
-
-
-
C:\Users\Admin\AppData\Local\Temp\21516c41344193827a1bb447a887d5f1b438c675e3c06adf8e8f1354420f41d2_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\21516c41344193827a1bb447a887d5f1b438c675e3c06adf8e8f1354420f41d2_NeikiAnalytics.exe"5⤵PID:6724
-
C:\Users\Admin\AppData\Local\Temp\21516c41344193827a1bb447a887d5f1b438c675e3c06adf8e8f1354420f41d2_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\21516c41344193827a1bb447a887d5f1b438c675e3c06adf8e8f1354420f41d2_NeikiAnalytics.exe"6⤵PID:17156
-
-
-
C:\Users\Admin\AppData\Local\Temp\21516c41344193827a1bb447a887d5f1b438c675e3c06adf8e8f1354420f41d2_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\21516c41344193827a1bb447a887d5f1b438c675e3c06adf8e8f1354420f41d2_NeikiAnalytics.exe"5⤵PID:9196
-
C:\Users\Admin\AppData\Local\Temp\21516c41344193827a1bb447a887d5f1b438c675e3c06adf8e8f1354420f41d2_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\21516c41344193827a1bb447a887d5f1b438c675e3c06adf8e8f1354420f41d2_NeikiAnalytics.exe"6⤵PID:14804
-
-
-
C:\Users\Admin\AppData\Local\Temp\21516c41344193827a1bb447a887d5f1b438c675e3c06adf8e8f1354420f41d2_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\21516c41344193827a1bb447a887d5f1b438c675e3c06adf8e8f1354420f41d2_NeikiAnalytics.exe"5⤵PID:11820
-
-
C:\Users\Admin\AppData\Local\Temp\21516c41344193827a1bb447a887d5f1b438c675e3c06adf8e8f1354420f41d2_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\21516c41344193827a1bb447a887d5f1b438c675e3c06adf8e8f1354420f41d2_NeikiAnalytics.exe"5⤵PID:15564
-
-
-
C:\Users\Admin\AppData\Local\Temp\21516c41344193827a1bb447a887d5f1b438c675e3c06adf8e8f1354420f41d2_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\21516c41344193827a1bb447a887d5f1b438c675e3c06adf8e8f1354420f41d2_NeikiAnalytics.exe"4⤵PID:1552
-
C:\Users\Admin\AppData\Local\Temp\21516c41344193827a1bb447a887d5f1b438c675e3c06adf8e8f1354420f41d2_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\21516c41344193827a1bb447a887d5f1b438c675e3c06adf8e8f1354420f41d2_NeikiAnalytics.exe"5⤵PID:7556
-
C:\Users\Admin\AppData\Local\Temp\21516c41344193827a1bb447a887d5f1b438c675e3c06adf8e8f1354420f41d2_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\21516c41344193827a1bb447a887d5f1b438c675e3c06adf8e8f1354420f41d2_NeikiAnalytics.exe"6⤵PID:15900
-
-
-
C:\Users\Admin\AppData\Local\Temp\21516c41344193827a1bb447a887d5f1b438c675e3c06adf8e8f1354420f41d2_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\21516c41344193827a1bb447a887d5f1b438c675e3c06adf8e8f1354420f41d2_NeikiAnalytics.exe"5⤵PID:12272
-
-
C:\Users\Admin\AppData\Local\Temp\21516c41344193827a1bb447a887d5f1b438c675e3c06adf8e8f1354420f41d2_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\21516c41344193827a1bb447a887d5f1b438c675e3c06adf8e8f1354420f41d2_NeikiAnalytics.exe"5⤵PID:16656
-
-
-
C:\Users\Admin\AppData\Local\Temp\21516c41344193827a1bb447a887d5f1b438c675e3c06adf8e8f1354420f41d2_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\21516c41344193827a1bb447a887d5f1b438c675e3c06adf8e8f1354420f41d2_NeikiAnalytics.exe"4⤵PID:5916
-
C:\Users\Admin\AppData\Local\Temp\21516c41344193827a1bb447a887d5f1b438c675e3c06adf8e8f1354420f41d2_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\21516c41344193827a1bb447a887d5f1b438c675e3c06adf8e8f1354420f41d2_NeikiAnalytics.exe"5⤵PID:13440
-
-
C:\Users\Admin\AppData\Local\Temp\21516c41344193827a1bb447a887d5f1b438c675e3c06adf8e8f1354420f41d2_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\21516c41344193827a1bb447a887d5f1b438c675e3c06adf8e8f1354420f41d2_NeikiAnalytics.exe"5⤵PID:17840
-
-
-
C:\Users\Admin\AppData\Local\Temp\21516c41344193827a1bb447a887d5f1b438c675e3c06adf8e8f1354420f41d2_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\21516c41344193827a1bb447a887d5f1b438c675e3c06adf8e8f1354420f41d2_NeikiAnalytics.exe"4⤵PID:8164
-
-
C:\Users\Admin\AppData\Local\Temp\21516c41344193827a1bb447a887d5f1b438c675e3c06adf8e8f1354420f41d2_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\21516c41344193827a1bb447a887d5f1b438c675e3c06adf8e8f1354420f41d2_NeikiAnalytics.exe"4⤵PID:12004
-
-
C:\Users\Admin\AppData\Local\Temp\21516c41344193827a1bb447a887d5f1b438c675e3c06adf8e8f1354420f41d2_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\21516c41344193827a1bb447a887d5f1b438c675e3c06adf8e8f1354420f41d2_NeikiAnalytics.exe"4⤵PID:15580
-
-
-
C:\Users\Admin\AppData\Local\Temp\21516c41344193827a1bb447a887d5f1b438c675e3c06adf8e8f1354420f41d2_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\21516c41344193827a1bb447a887d5f1b438c675e3c06adf8e8f1354420f41d2_NeikiAnalytics.exe"3⤵PID:1128
-
C:\Users\Admin\AppData\Local\Temp\21516c41344193827a1bb447a887d5f1b438c675e3c06adf8e8f1354420f41d2_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\21516c41344193827a1bb447a887d5f1b438c675e3c06adf8e8f1354420f41d2_NeikiAnalytics.exe"4⤵PID:5404
-
C:\Users\Admin\AppData\Local\Temp\21516c41344193827a1bb447a887d5f1b438c675e3c06adf8e8f1354420f41d2_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\21516c41344193827a1bb447a887d5f1b438c675e3c06adf8e8f1354420f41d2_NeikiAnalytics.exe"5⤵PID:9756
-
C:\Users\Admin\AppData\Local\Temp\21516c41344193827a1bb447a887d5f1b438c675e3c06adf8e8f1354420f41d2_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\21516c41344193827a1bb447a887d5f1b438c675e3c06adf8e8f1354420f41d2_NeikiAnalytics.exe"6⤵PID:12632
-
-
C:\Users\Admin\AppData\Local\Temp\21516c41344193827a1bb447a887d5f1b438c675e3c06adf8e8f1354420f41d2_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\21516c41344193827a1bb447a887d5f1b438c675e3c06adf8e8f1354420f41d2_NeikiAnalytics.exe"6⤵PID:19348
-
-
-
C:\Users\Admin\AppData\Local\Temp\21516c41344193827a1bb447a887d5f1b438c675e3c06adf8e8f1354420f41d2_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\21516c41344193827a1bb447a887d5f1b438c675e3c06adf8e8f1354420f41d2_NeikiAnalytics.exe"5⤵PID:11708
-
-
C:\Users\Admin\AppData\Local\Temp\21516c41344193827a1bb447a887d5f1b438c675e3c06adf8e8f1354420f41d2_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\21516c41344193827a1bb447a887d5f1b438c675e3c06adf8e8f1354420f41d2_NeikiAnalytics.exe"5⤵PID:14812
-
-
-
C:\Users\Admin\AppData\Local\Temp\21516c41344193827a1bb447a887d5f1b438c675e3c06adf8e8f1354420f41d2_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\21516c41344193827a1bb447a887d5f1b438c675e3c06adf8e8f1354420f41d2_NeikiAnalytics.exe"4⤵PID:6804
-
C:\Users\Admin\AppData\Local\Temp\21516c41344193827a1bb447a887d5f1b438c675e3c06adf8e8f1354420f41d2_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\21516c41344193827a1bb447a887d5f1b438c675e3c06adf8e8f1354420f41d2_NeikiAnalytics.exe"5⤵PID:16472
-
-
-
C:\Users\Admin\AppData\Local\Temp\21516c41344193827a1bb447a887d5f1b438c675e3c06adf8e8f1354420f41d2_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\21516c41344193827a1bb447a887d5f1b438c675e3c06adf8e8f1354420f41d2_NeikiAnalytics.exe"4⤵PID:9292
-
C:\Users\Admin\AppData\Local\Temp\21516c41344193827a1bb447a887d5f1b438c675e3c06adf8e8f1354420f41d2_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\21516c41344193827a1bb447a887d5f1b438c675e3c06adf8e8f1354420f41d2_NeikiAnalytics.exe"5⤵PID:14860
-
-
-
C:\Users\Admin\AppData\Local\Temp\21516c41344193827a1bb447a887d5f1b438c675e3c06adf8e8f1354420f41d2_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\21516c41344193827a1bb447a887d5f1b438c675e3c06adf8e8f1354420f41d2_NeikiAnalytics.exe"4⤵PID:11756
-
-
C:\Users\Admin\AppData\Local\Temp\21516c41344193827a1bb447a887d5f1b438c675e3c06adf8e8f1354420f41d2_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\21516c41344193827a1bb447a887d5f1b438c675e3c06adf8e8f1354420f41d2_NeikiAnalytics.exe"4⤵PID:14988
-
-
-
C:\Users\Admin\AppData\Local\Temp\21516c41344193827a1bb447a887d5f1b438c675e3c06adf8e8f1354420f41d2_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\21516c41344193827a1bb447a887d5f1b438c675e3c06adf8e8f1354420f41d2_NeikiAnalytics.exe"3⤵PID:4572
-
C:\Users\Admin\AppData\Local\Temp\21516c41344193827a1bb447a887d5f1b438c675e3c06adf8e8f1354420f41d2_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\21516c41344193827a1bb447a887d5f1b438c675e3c06adf8e8f1354420f41d2_NeikiAnalytics.exe"4⤵PID:7760
-
C:\Users\Admin\AppData\Local\Temp\21516c41344193827a1bb447a887d5f1b438c675e3c06adf8e8f1354420f41d2_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\21516c41344193827a1bb447a887d5f1b438c675e3c06adf8e8f1354420f41d2_NeikiAnalytics.exe"5⤵PID:15940
-
-
-
C:\Users\Admin\AppData\Local\Temp\21516c41344193827a1bb447a887d5f1b438c675e3c06adf8e8f1354420f41d2_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\21516c41344193827a1bb447a887d5f1b438c675e3c06adf8e8f1354420f41d2_NeikiAnalytics.exe"4⤵PID:12240
-
-
C:\Users\Admin\AppData\Local\Temp\21516c41344193827a1bb447a887d5f1b438c675e3c06adf8e8f1354420f41d2_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\21516c41344193827a1bb447a887d5f1b438c675e3c06adf8e8f1354420f41d2_NeikiAnalytics.exe"4⤵PID:17132
-
-
-
C:\Users\Admin\AppData\Local\Temp\21516c41344193827a1bb447a887d5f1b438c675e3c06adf8e8f1354420f41d2_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\21516c41344193827a1bb447a887d5f1b438c675e3c06adf8e8f1354420f41d2_NeikiAnalytics.exe"3⤵PID:5868
-
C:\Users\Admin\AppData\Local\Temp\21516c41344193827a1bb447a887d5f1b438c675e3c06adf8e8f1354420f41d2_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\21516c41344193827a1bb447a887d5f1b438c675e3c06adf8e8f1354420f41d2_NeikiAnalytics.exe"4⤵PID:12340
-
-
C:\Users\Admin\AppData\Local\Temp\21516c41344193827a1bb447a887d5f1b438c675e3c06adf8e8f1354420f41d2_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\21516c41344193827a1bb447a887d5f1b438c675e3c06adf8e8f1354420f41d2_NeikiAnalytics.exe"4⤵PID:17100
-
-
-
C:\Users\Admin\AppData\Local\Temp\21516c41344193827a1bb447a887d5f1b438c675e3c06adf8e8f1354420f41d2_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\21516c41344193827a1bb447a887d5f1b438c675e3c06adf8e8f1354420f41d2_NeikiAnalytics.exe"3⤵PID:7728
-
C:\Users\Admin\AppData\Local\Temp\21516c41344193827a1bb447a887d5f1b438c675e3c06adf8e8f1354420f41d2_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\21516c41344193827a1bb447a887d5f1b438c675e3c06adf8e8f1354420f41d2_NeikiAnalytics.exe"4⤵PID:15964
-
-
-
C:\Users\Admin\AppData\Local\Temp\21516c41344193827a1bb447a887d5f1b438c675e3c06adf8e8f1354420f41d2_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\21516c41344193827a1bb447a887d5f1b438c675e3c06adf8e8f1354420f41d2_NeikiAnalytics.exe"3⤵PID:12256
-
-
C:\Users\Admin\AppData\Local\Temp\21516c41344193827a1bb447a887d5f1b438c675e3c06adf8e8f1354420f41d2_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\21516c41344193827a1bb447a887d5f1b438c675e3c06adf8e8f1354420f41d2_NeikiAnalytics.exe"3⤵PID:15540
-
-
-
C:\Users\Admin\AppData\Local\Temp\21516c41344193827a1bb447a887d5f1b438c675e3c06adf8e8f1354420f41d2_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\21516c41344193827a1bb447a887d5f1b438c675e3c06adf8e8f1354420f41d2_NeikiAnalytics.exe"2⤵
- Checks computer location settings
- Suspicious behavior: EnumeratesProcesses
- Suspicious use of WriteProcessMemory
PID:3716 -
C:\Users\Admin\AppData\Local\Temp\21516c41344193827a1bb447a887d5f1b438c675e3c06adf8e8f1354420f41d2_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\21516c41344193827a1bb447a887d5f1b438c675e3c06adf8e8f1354420f41d2_NeikiAnalytics.exe"3⤵PID:1400
-
C:\Users\Admin\AppData\Local\Temp\21516c41344193827a1bb447a887d5f1b438c675e3c06adf8e8f1354420f41d2_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\21516c41344193827a1bb447a887d5f1b438c675e3c06adf8e8f1354420f41d2_NeikiAnalytics.exe"4⤵PID:5424
-
C:\Users\Admin\AppData\Local\Temp\21516c41344193827a1bb447a887d5f1b438c675e3c06adf8e8f1354420f41d2_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\21516c41344193827a1bb447a887d5f1b438c675e3c06adf8e8f1354420f41d2_NeikiAnalytics.exe"5⤵PID:8848
-
C:\Users\Admin\AppData\Local\Temp\21516c41344193827a1bb447a887d5f1b438c675e3c06adf8e8f1354420f41d2_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\21516c41344193827a1bb447a887d5f1b438c675e3c06adf8e8f1354420f41d2_NeikiAnalytics.exe"6⤵PID:14788
-
-
-
C:\Users\Admin\AppData\Local\Temp\21516c41344193827a1bb447a887d5f1b438c675e3c06adf8e8f1354420f41d2_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\21516c41344193827a1bb447a887d5f1b438c675e3c06adf8e8f1354420f41d2_NeikiAnalytics.exe"5⤵PID:11868
-
-
C:\Users\Admin\AppData\Local\Temp\21516c41344193827a1bb447a887d5f1b438c675e3c06adf8e8f1354420f41d2_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\21516c41344193827a1bb447a887d5f1b438c675e3c06adf8e8f1354420f41d2_NeikiAnalytics.exe"5⤵PID:15468
-
-
-
C:\Users\Admin\AppData\Local\Temp\21516c41344193827a1bb447a887d5f1b438c675e3c06adf8e8f1354420f41d2_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\21516c41344193827a1bb447a887d5f1b438c675e3c06adf8e8f1354420f41d2_NeikiAnalytics.exe"4⤵PID:6876
-
C:\Users\Admin\AppData\Local\Temp\21516c41344193827a1bb447a887d5f1b438c675e3c06adf8e8f1354420f41d2_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\21516c41344193827a1bb447a887d5f1b438c675e3c06adf8e8f1354420f41d2_NeikiAnalytics.exe"5⤵PID:15876
-
-
-
C:\Users\Admin\AppData\Local\Temp\21516c41344193827a1bb447a887d5f1b438c675e3c06adf8e8f1354420f41d2_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\21516c41344193827a1bb447a887d5f1b438c675e3c06adf8e8f1354420f41d2_NeikiAnalytics.exe"4⤵PID:9284
-
C:\Users\Admin\AppData\Local\Temp\21516c41344193827a1bb447a887d5f1b438c675e3c06adf8e8f1354420f41d2_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\21516c41344193827a1bb447a887d5f1b438c675e3c06adf8e8f1354420f41d2_NeikiAnalytics.exe"5⤵PID:14772
-
-
-
C:\Users\Admin\AppData\Local\Temp\21516c41344193827a1bb447a887d5f1b438c675e3c06adf8e8f1354420f41d2_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\21516c41344193827a1bb447a887d5f1b438c675e3c06adf8e8f1354420f41d2_NeikiAnalytics.exe"4⤵PID:11764
-
-
C:\Users\Admin\AppData\Local\Temp\21516c41344193827a1bb447a887d5f1b438c675e3c06adf8e8f1354420f41d2_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\21516c41344193827a1bb447a887d5f1b438c675e3c06adf8e8f1354420f41d2_NeikiAnalytics.exe"4⤵PID:14912
-
-
-
C:\Users\Admin\AppData\Local\Temp\21516c41344193827a1bb447a887d5f1b438c675e3c06adf8e8f1354420f41d2_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\21516c41344193827a1bb447a887d5f1b438c675e3c06adf8e8f1354420f41d2_NeikiAnalytics.exe"3⤵PID:4320
-
C:\Users\Admin\AppData\Local\Temp\21516c41344193827a1bb447a887d5f1b438c675e3c06adf8e8f1354420f41d2_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\21516c41344193827a1bb447a887d5f1b438c675e3c06adf8e8f1354420f41d2_NeikiAnalytics.exe"4⤵PID:7688
-
C:\Users\Admin\AppData\Local\Temp\21516c41344193827a1bb447a887d5f1b438c675e3c06adf8e8f1354420f41d2_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\21516c41344193827a1bb447a887d5f1b438c675e3c06adf8e8f1354420f41d2_NeikiAnalytics.exe"5⤵PID:17124
-
-
-
C:\Users\Admin\AppData\Local\Temp\21516c41344193827a1bb447a887d5f1b438c675e3c06adf8e8f1354420f41d2_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\21516c41344193827a1bb447a887d5f1b438c675e3c06adf8e8f1354420f41d2_NeikiAnalytics.exe"4⤵PID:12292
-
-
C:\Users\Admin\AppData\Local\Temp\21516c41344193827a1bb447a887d5f1b438c675e3c06adf8e8f1354420f41d2_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\21516c41344193827a1bb447a887d5f1b438c675e3c06adf8e8f1354420f41d2_NeikiAnalytics.exe"4⤵PID:16648
-
-
-
C:\Users\Admin\AppData\Local\Temp\21516c41344193827a1bb447a887d5f1b438c675e3c06adf8e8f1354420f41d2_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\21516c41344193827a1bb447a887d5f1b438c675e3c06adf8e8f1354420f41d2_NeikiAnalytics.exe"3⤵PID:5884
-
-
C:\Users\Admin\AppData\Local\Temp\21516c41344193827a1bb447a887d5f1b438c675e3c06adf8e8f1354420f41d2_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\21516c41344193827a1bb447a887d5f1b438c675e3c06adf8e8f1354420f41d2_NeikiAnalytics.exe"3⤵PID:8256
-
C:\Users\Admin\AppData\Local\Temp\21516c41344193827a1bb447a887d5f1b438c675e3c06adf8e8f1354420f41d2_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\21516c41344193827a1bb447a887d5f1b438c675e3c06adf8e8f1354420f41d2_NeikiAnalytics.exe"4⤵PID:15692
-
-
-
C:\Users\Admin\AppData\Local\Temp\21516c41344193827a1bb447a887d5f1b438c675e3c06adf8e8f1354420f41d2_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\21516c41344193827a1bb447a887d5f1b438c675e3c06adf8e8f1354420f41d2_NeikiAnalytics.exe"3⤵PID:12200
-
-
C:\Users\Admin\AppData\Local\Temp\21516c41344193827a1bb447a887d5f1b438c675e3c06adf8e8f1354420f41d2_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\21516c41344193827a1bb447a887d5f1b438c675e3c06adf8e8f1354420f41d2_NeikiAnalytics.exe"3⤵PID:15548
-
-
-
C:\Users\Admin\AppData\Local\Temp\21516c41344193827a1bb447a887d5f1b438c675e3c06adf8e8f1354420f41d2_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\21516c41344193827a1bb447a887d5f1b438c675e3c06adf8e8f1354420f41d2_NeikiAnalytics.exe"2⤵PID:2700
-
C:\Users\Admin\AppData\Local\Temp\21516c41344193827a1bb447a887d5f1b438c675e3c06adf8e8f1354420f41d2_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\21516c41344193827a1bb447a887d5f1b438c675e3c06adf8e8f1354420f41d2_NeikiAnalytics.exe"3⤵PID:5364
-
C:\Users\Admin\AppData\Local\Temp\21516c41344193827a1bb447a887d5f1b438c675e3c06adf8e8f1354420f41d2_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\21516c41344193827a1bb447a887d5f1b438c675e3c06adf8e8f1354420f41d2_NeikiAnalytics.exe"4⤵PID:8548
-
C:\Users\Admin\AppData\Local\Temp\21516c41344193827a1bb447a887d5f1b438c675e3c06adf8e8f1354420f41d2_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\21516c41344193827a1bb447a887d5f1b438c675e3c06adf8e8f1354420f41d2_NeikiAnalytics.exe"5⤵PID:14836
-
-
-
C:\Users\Admin\AppData\Local\Temp\21516c41344193827a1bb447a887d5f1b438c675e3c06adf8e8f1354420f41d2_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\21516c41344193827a1bb447a887d5f1b438c675e3c06adf8e8f1354420f41d2_NeikiAnalytics.exe"4⤵PID:11964
-
-
C:\Users\Admin\AppData\Local\Temp\21516c41344193827a1bb447a887d5f1b438c675e3c06adf8e8f1354420f41d2_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\21516c41344193827a1bb447a887d5f1b438c675e3c06adf8e8f1354420f41d2_NeikiAnalytics.exe"4⤵PID:15572
-
-
-
C:\Users\Admin\AppData\Local\Temp\21516c41344193827a1bb447a887d5f1b438c675e3c06adf8e8f1354420f41d2_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\21516c41344193827a1bb447a887d5f1b438c675e3c06adf8e8f1354420f41d2_NeikiAnalytics.exe"3⤵PID:6396
-
C:\Users\Admin\AppData\Local\Temp\21516c41344193827a1bb447a887d5f1b438c675e3c06adf8e8f1354420f41d2_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\21516c41344193827a1bb447a887d5f1b438c675e3c06adf8e8f1354420f41d2_NeikiAnalytics.exe"4⤵PID:16584
-
-
-
C:\Users\Admin\AppData\Local\Temp\21516c41344193827a1bb447a887d5f1b438c675e3c06adf8e8f1354420f41d2_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\21516c41344193827a1bb447a887d5f1b438c675e3c06adf8e8f1354420f41d2_NeikiAnalytics.exe"3⤵PID:8804
-
C:\Users\Admin\AppData\Local\Temp\21516c41344193827a1bb447a887d5f1b438c675e3c06adf8e8f1354420f41d2_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\21516c41344193827a1bb447a887d5f1b438c675e3c06adf8e8f1354420f41d2_NeikiAnalytics.exe"4⤵PID:15956
-
-
-
C:\Users\Admin\AppData\Local\Temp\21516c41344193827a1bb447a887d5f1b438c675e3c06adf8e8f1354420f41d2_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\21516c41344193827a1bb447a887d5f1b438c675e3c06adf8e8f1354420f41d2_NeikiAnalytics.exe"3⤵PID:11844
-
-
C:\Users\Admin\AppData\Local\Temp\21516c41344193827a1bb447a887d5f1b438c675e3c06adf8e8f1354420f41d2_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\21516c41344193827a1bb447a887d5f1b438c675e3c06adf8e8f1354420f41d2_NeikiAnalytics.exe"3⤵PID:15604
-
-
-
C:\Users\Admin\AppData\Local\Temp\21516c41344193827a1bb447a887d5f1b438c675e3c06adf8e8f1354420f41d2_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\21516c41344193827a1bb447a887d5f1b438c675e3c06adf8e8f1354420f41d2_NeikiAnalytics.exe"2⤵PID:1952
-
C:\Users\Admin\AppData\Local\Temp\21516c41344193827a1bb447a887d5f1b438c675e3c06adf8e8f1354420f41d2_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\21516c41344193827a1bb447a887d5f1b438c675e3c06adf8e8f1354420f41d2_NeikiAnalytics.exe"3⤵PID:7544
-
C:\Users\Admin\AppData\Local\Temp\21516c41344193827a1bb447a887d5f1b438c675e3c06adf8e8f1354420f41d2_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\21516c41344193827a1bb447a887d5f1b438c675e3c06adf8e8f1354420f41d2_NeikiAnalytics.exe"4⤵PID:15916
-
-
-
C:\Users\Admin\AppData\Local\Temp\21516c41344193827a1bb447a887d5f1b438c675e3c06adf8e8f1354420f41d2_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\21516c41344193827a1bb447a887d5f1b438c675e3c06adf8e8f1354420f41d2_NeikiAnalytics.exe"3⤵PID:12264
-
-
C:\Users\Admin\AppData\Local\Temp\21516c41344193827a1bb447a887d5f1b438c675e3c06adf8e8f1354420f41d2_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\21516c41344193827a1bb447a887d5f1b438c675e3c06adf8e8f1354420f41d2_NeikiAnalytics.exe"3⤵PID:17624
-
-
-
C:\Users\Admin\AppData\Local\Temp\21516c41344193827a1bb447a887d5f1b438c675e3c06adf8e8f1354420f41d2_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\21516c41344193827a1bb447a887d5f1b438c675e3c06adf8e8f1354420f41d2_NeikiAnalytics.exe"2⤵PID:5940
-
C:\Users\Admin\AppData\Local\Temp\21516c41344193827a1bb447a887d5f1b438c675e3c06adf8e8f1354420f41d2_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\21516c41344193827a1bb447a887d5f1b438c675e3c06adf8e8f1354420f41d2_NeikiAnalytics.exe"3⤵PID:16536
-
-
-
C:\Users\Admin\AppData\Local\Temp\21516c41344193827a1bb447a887d5f1b438c675e3c06adf8e8f1354420f41d2_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\21516c41344193827a1bb447a887d5f1b438c675e3c06adf8e8f1354420f41d2_NeikiAnalytics.exe"2⤵PID:8524
-
C:\Users\Admin\AppData\Local\Temp\21516c41344193827a1bb447a887d5f1b438c675e3c06adf8e8f1354420f41d2_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\21516c41344193827a1bb447a887d5f1b438c675e3c06adf8e8f1354420f41d2_NeikiAnalytics.exe"3⤵PID:15660
-
-
-
C:\Users\Admin\AppData\Local\Temp\21516c41344193827a1bb447a887d5f1b438c675e3c06adf8e8f1354420f41d2_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\21516c41344193827a1bb447a887d5f1b438c675e3c06adf8e8f1354420f41d2_NeikiAnalytics.exe"2⤵PID:12028
-
-
C:\Users\Admin\AppData\Local\Temp\21516c41344193827a1bb447a887d5f1b438c675e3c06adf8e8f1354420f41d2_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\21516c41344193827a1bb447a887d5f1b438c675e3c06adf8e8f1354420f41d2_NeikiAnalytics.exe"2⤵PID:15476
-
Network
MITRE ATT&CK Enterprise v15
Replay Monitor
Loading Replay Monitor...
Downloads
-
C:\Program Files\Microsoft Office\root\vfs\ProgramFilesCommonX64\Microsoft Shared\cumshot uncut .mpg.exe
Filesize946KB
MD5f0193f522d502ed6f6dce4e652c680cc
SHA1d04f20142b06c4171a67c376941cd6d77b3202b7
SHA256880c17de5d7aa7c2574b016e6b8ec05fd1421329b2edcccdce9c7f334310b054
SHA512875308bbf1b399cea1f9fa9b7aa0f1a56382082b2a253066039353535eb22b99b13b4bba11ca887610d538d3093e765a2c3f5b217fc8f2ee99dd16473e8efaf7