Analysis
-
max time kernel
12s -
max time network
136s -
platform
windows10-2004_x64 -
resource
win10v2004-20240611-en -
resource tags
arch:x64arch:x86image:win10v2004-20240611-enlocale:en-usos:windows10-2004-x64system -
submitted
25/06/2024, 02:02
Static task
static1
Behavioral task
behavioral1
Sample
20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe
Resource
win7-20240419-en
Behavioral task
behavioral2
Sample
20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe
Resource
win10v2004-20240611-en
General
-
Target
20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe
-
Size
1.3MB
-
MD5
a9f3fa40719113c25a202e66b9f55f80
-
SHA1
ca29fd4ddc046bff47e479dae1425d457b137eec
-
SHA256
20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce
-
SHA512
c3d874b2a074ce6ba557b2dc4d8ff069fe90604dc1c67e49da55ab5e197f9bd6b37470f993a66e0a6b0d71a5f1c7e12a9bd290bc6b7f3c1b0be4a6bf52302f70
-
SSDEEP
24576:oWGxzMBSfMTcVqbkvcZ3UvobDZ+4xxo/FmyZ1Sx3w7Gg0SMtLRmiTE:VKzMBSk4vc0uDE4xcF/Ehhol
Malware Config
Signatures
-
Checks computer location settings 2 TTPs 16 IoCs
Looks up country code configured in the registry, likely geofence.
description ioc Process Key value queried \REGISTRY\USER\S-1-5-21-4204450073-1267028356-951339405-1000\Control Panel\International\Geo\Nation 20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe Key value queried \REGISTRY\USER\S-1-5-21-4204450073-1267028356-951339405-1000\Control Panel\International\Geo\Nation 20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe Key value queried \REGISTRY\USER\S-1-5-21-4204450073-1267028356-951339405-1000\Control Panel\International\Geo\Nation 20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe Key value queried \REGISTRY\USER\S-1-5-21-4204450073-1267028356-951339405-1000\Control Panel\International\Geo\Nation 20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe Key value queried \REGISTRY\USER\S-1-5-21-4204450073-1267028356-951339405-1000\Control Panel\International\Geo\Nation 20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe Key value queried \REGISTRY\USER\S-1-5-21-4204450073-1267028356-951339405-1000\Control Panel\International\Geo\Nation 20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe Key value queried \REGISTRY\USER\S-1-5-21-4204450073-1267028356-951339405-1000\Control Panel\International\Geo\Nation 20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe Key value queried \REGISTRY\USER\S-1-5-21-4204450073-1267028356-951339405-1000\Control Panel\International\Geo\Nation 20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe Key value queried \REGISTRY\USER\S-1-5-21-4204450073-1267028356-951339405-1000\Control Panel\International\Geo\Nation 20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe Key value queried \REGISTRY\USER\S-1-5-21-4204450073-1267028356-951339405-1000\Control Panel\International\Geo\Nation 20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe Key value queried \REGISTRY\USER\S-1-5-21-4204450073-1267028356-951339405-1000\Control Panel\International\Geo\Nation 20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe Key value queried \REGISTRY\USER\S-1-5-21-4204450073-1267028356-951339405-1000\Control Panel\International\Geo\Nation 20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe Key value queried \REGISTRY\USER\S-1-5-21-4204450073-1267028356-951339405-1000\Control Panel\International\Geo\Nation 20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe Key value queried \REGISTRY\USER\S-1-5-21-4204450073-1267028356-951339405-1000\Control Panel\International\Geo\Nation 20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe Key value queried \REGISTRY\USER\S-1-5-21-4204450073-1267028356-951339405-1000\Control Panel\International\Geo\Nation 20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe Key value queried \REGISTRY\USER\S-1-5-21-4204450073-1267028356-951339405-1000\Control Panel\International\Geo\Nation 20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe -
Reads user/profile data of web browsers 2 TTPs
Infostealers often target stored browser data, which can include saved credentials etc.
-
Adds Run key to start application 2 TTPs 1 IoCs
description ioc Process Set value (str) \REGISTRY\MACHINE\SOFTWARE\WOW6432Node\Microsoft\Windows\CurrentVersion\Run\mssrv32 = "C:\\Windows\\mssrv.exe" 20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe -
Enumerates connected drives 3 TTPs 23 IoCs
Attempts to read the root path of hard drives other than the default C: drive.
description ioc Process File opened (read-only) \??\R: 20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe File opened (read-only) \??\S: 20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe File opened (read-only) \??\W: 20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe File opened (read-only) \??\H: 20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe File opened (read-only) \??\I: 20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe File opened (read-only) \??\L: 20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe File opened (read-only) \??\M: 20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe File opened (read-only) \??\P: 20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe File opened (read-only) \??\X: 20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe File opened (read-only) \??\Z: 20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe File opened (read-only) \??\A: 20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe File opened (read-only) \??\E: 20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe File opened (read-only) \??\J: 20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe File opened (read-only) \??\O: 20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe File opened (read-only) \??\T: 20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe File opened (read-only) \??\Y: 20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe File opened (read-only) \??\B: 20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe File opened (read-only) \??\G: 20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe File opened (read-only) \??\K: 20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe File opened (read-only) \??\N: 20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe File opened (read-only) \??\Q: 20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe File opened (read-only) \??\U: 20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe File opened (read-only) \??\V: 20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe -
Drops file in System32 directory 12 IoCs
description ioc Process File created C:\Windows\SysWOW64\FxsTmp\japanese cum catfight .mpeg.exe 20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe File created C:\Windows\SysWOW64\IME\SHARED\black horse lesbian ash stockings .mpg.exe 20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe File created C:\Windows\SysWOW64\config\systemprofile\xxx several models upskirt (Sonja,Sylvia).mpg.exe 20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe File created C:\Windows\System32\DriverStore\Temp\canadian nude catfight (Samantha,Sylvia).avi.exe 20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe File created C:\Windows\System32\LogFiles\Fax\Incoming\french lesbian voyeur ¤ç (Curtney,Sonja).avi.exe 20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe File created C:\Windows\SysWOW64\WindowsPowerShell\v1.0\Modules\PSDesiredStateConfiguration\WebDownloadManager\african nude fucking full movie sm (Kathrin).zip.exe 20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe File created C:\Windows\SysWOW64\WindowsPowerShell\v1.0\Modules\SmbShare\porn handjob big leather .zip.exe 20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe File created C:\Windows\SysWOW64\config\systemprofile\beast catfight upskirt .avi.exe 20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe File created C:\Windows\SysWOW64\WindowsPowerShell\v1.0\Modules\SmbShare\russian handjob sleeping bedroom (Sonja).mpg.exe 20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe File created C:\Windows\SysWOW64\FxsTmp\brasilian beast uncut blondie (Jade,Sylvia).avi.exe 20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe File created C:\Windows\SysWOW64\IME\SHARED\canadian gay uncut titts .rar.exe 20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe File created C:\Windows\SysWOW64\WindowsPowerShell\v1.0\Modules\PSDesiredStateConfiguration\WebDownloadManager\action hardcore hidden boots .rar.exe 20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe -
Drops file in Program Files directory 19 IoCs
description ioc Process File created C:\Program Files (x86)\Adobe\Acrobat Reader DC\Reader\WebResources\Resource0\static\js\plugins\unified-share\tyrkish fucking masturbation .mpeg.exe 20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe File created C:\Program Files (x86)\Google\Temp\porn sleeping femdom .zip.exe 20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe File created C:\Program Files (x86)\Microsoft\EdgeUpdate_bk\Install\{F0237BE9-D6E4-4703-93AC-27360BF5E970}\EDGEMITMP_1D2FD.tmp\beast hidden cock blondie .zip.exe 20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe File created C:\Program Files (x86)\Windows Sidebar\Shared Gadgets\british porn lesbian hotel .rar.exe 20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe File created C:\Program Files\Common Files\microsoft shared\german nude public .avi.exe 20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe File created C:\Program Files\Microsoft Office\root\vfs\ProgramFilesCommonX64\Microsoft Shared\cum licking sweet (Jenna,Jenna).mpg.exe 20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe File created C:\Program Files\Microsoft Office\root\vfs\ProgramFilesX64\Microsoft SQL Server\130\Shared\african cum gang bang lesbian blondie (Jade,Sonja).rar.exe 20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe File created C:\Program Files\WindowsApps\Microsoft.WindowsMaps_5.1906.1972.0_x64__8wekyb3d8bbwe\Assets\Images\PrintAndShare\malaysia lingerie xxx uncut titts .rar.exe 20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe File created C:\Program Files (x86)\Microsoft\Temp\sperm lesbian girls vagina black hairunshaved .rar.exe 20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe File created C:\Program Files\dotnet\shared\african porn trambling full movie mature .mpg.exe 20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe File created C:\Program Files (x86)\Adobe\Acrobat Reader DC\Reader\IDTemplates\russian kicking public .rar.exe 20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe File created C:\Program Files (x86)\Common Files\Microsoft Shared\porn horse masturbation .zip.exe 20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe File created C:\Program Files (x86)\Google\Update\Download\german beast lesbian big ash granny (Ashley,Liz).mpeg.exe 20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe File created C:\Program Files\Microsoft Office\root\Templates\horse cumshot several models cock lady .avi.exe 20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe File created C:\Program Files\Microsoft Office\root\vfs\ProgramFilesCommonX86\Microsoft Shared\brasilian cumshot trambling voyeur ash (Jade,Karin).mpeg.exe 20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe File created C:\Program Files\Microsoft Office\root\vfs\ProgramFilesX86\Microsoft SQL Server\130\Shared\american fetish beast girls black hairunshaved .rar.exe 20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe File created C:\Program Files\Microsoft Office\Updates\Download\fucking sperm girls upskirt .mpeg.exe 20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe File created C:\Program Files\Windows Sidebar\Shared Gadgets\spanish sperm licking blondie .mpg.exe 20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe File created C:\Program Files (x86)\Microsoft\EdgeUpdate_bk\Download\japanese handjob girls .zip.exe 20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe -
Drops file in Windows directory 64 IoCs
description ioc Process File created C:\Windows\Downloaded Program Files\spanish sperm [free] YEâPSè& .mpg.exe 20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe File created C:\Windows\security\templates\cumshot beastiality public upskirt .zip.exe 20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe File created C:\Windows\WinSxS\amd64_hyperv-compute-cont..ce-shared.resources_31bf3856ad364e35_10.0.19041.1_es-es_211cf1c632a13851\beast cum licking glans beautyfull .avi.exe 20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe File created C:\Windows\WinSxS\amd64_microsoft-onecore-sharehost.resources_31bf3856ad364e35_10.0.19041.789_en-us_58ebf9ecc407e3c0\horse lesbian wifey .mpeg.exe 20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe File created C:\Windows\SoftwareDistribution\Download\african kicking fetish [free] gorgeoushorny .zip.exe 20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe File created C:\Windows\WinSxS\amd64_microsoft-onecore-sharehost.resources_31bf3856ad364e35_10.0.19041.1_fr-fr_d38ece58f77171b4\danish bukkake beastiality voyeur sm (Christine).mpg.exe 20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe File created C:\Windows\WinSxS\amd64_microsoft-windows-d..me-eashared-coretip_31bf3856ad364e35_10.0.19041.844_none_57eddd48e7a74274\black animal xxx licking .avi.exe 20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe File created C:\Windows\WinSxS\amd64_microsoft-windows-d..me-jkshared-roaming_31bf3856ad364e35_10.0.19041.746_none_2212358fc33cc10f\indian cum cum lesbian ash .mpg.exe 20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe File created C:\Windows\WinSxS\amd64_microsoft-windows-mccs-engineshared_31bf3856ad364e35_10.0.19041.746_none_d404daff82e97769\french handjob [bangbus] titts boots .mpg.exe 20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe File created C:\Windows\WinSxS\amd64_microsoft-windows-p2p-pnrp-adm.resources_31bf3856ad364e35_10.0.19041.1_ja-jp_14c898cc82025c76\gang bang horse big ejaculation .mpg.exe 20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe File created C:\Windows\assembly\NativeImages_v2.0.50727_32\Temp\russian handjob several models vagina balls .avi.exe 20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe File created C:\Windows\InputMethod\SHARED\german handjob masturbation sweet (Sonja,Kathrin).zip.exe 20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe File created C:\Windows\WinSxS\amd64_microsoft-windows-d..-eashared-imebroker_31bf3856ad364e35_10.0.19041.844_none_67b5915b5651dd8a\handjob [free] bedroom .avi.exe 20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe File created C:\Windows\WinSxS\amd64_microsoft-windows-d..se-shared-datafiles_31bf3856ad364e35_10.0.19041.1_none_2f5f00d280dce9f6\spanish blowjob several models .zip.exe 20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe File created C:\Windows\WinSxS\amd64_microsoft-windows-g..n-admtmpl.resources_31bf3856ad364e35_10.0.19041.1_ja-jp_ee7ea14f7d8a3ee3\japanese xxx hidden nipples ash (Kathrin,Jade).avi.exe 20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe File created C:\Windows\WinSxS\amd64_microsoft-windows-nfs-shared.resources_31bf3856ad364e35_10.0.19041.1_es-es_5abbd3c4a3f2014c\spanish bukkake action masturbation legs granny .rar.exe 20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe File created C:\Windows\WinSxS\amd64_hyperv-compute-cont..ce-shared.resources_31bf3856ad364e35_10.0.19041.1_fr-fr_c3d467c525734eb3\chinese horse hidden (Samantha,Jade).zip.exe 20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe File created C:\Windows\WinSxS\amd64_microsoft-windows-g..olicy-admin-admtmpl_31bf3856ad364e35_10.0.19041.1_none_a7ad1894592cfa12\italian beast masturbation legs penetration .mpeg.exe 20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe File created C:\Windows\assembly\NativeImages_v2.0.50727_64\Temp\norwegian nude [milf] ash (Sarah).mpg.exe 20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe File created C:\Windows\WinSxS\amd64_microsoft-windows-p..al-securitytemplate_31bf3856ad364e35_10.0.19041.1_none_a3d9a07cf2290837\brasilian beastiality full movie .zip.exe 20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe File created C:\Windows\mssrv.exe 20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe File created C:\Windows\WinSxS\amd64_microsoft-windows-g..n-admtmpl.resources_31bf3856ad364e35_10.0.19041.1_de-de_16bd831fd16633be\swedish beast catfight .mpg.exe 20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe File created C:\Windows\assembly\temp\tyrkish lingerie [bangbus] .zip.exe 20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe File created C:\Windows\SystemApps\Microsoft.Windows.CloudExperienceHost_cw5n1h2txyewy\webapps\inclusiveOobe\view\templates\indian animal lesbian titts circumcision (Christine,Curtney).rar.exe 20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe File created C:\Windows\WinSxS\amd64_hyperv-compute-cont..ce-shared.resources_31bf3856ad364e35_10.0.19041.1_de-de_7860bee9439c3ae7\canadian trambling full movie (Tatjana).mpg.exe 20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe File created C:\Windows\WinSxS\amd64_microsoft-windows-d..ces-ime-eashared-lm_31bf3856ad364e35_10.0.19041.1_none_3d0229d17c310f10\black horse handjob [milf] balls .avi.exe 20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe File created C:\Windows\WinSxS\amd64_microsoft-windows-d..e-eashared-kjshared_31bf3856ad364e35_10.0.19041.1_none_f3b35d713ce0fc7f\malaysia blowjob public black hairunshaved .mpeg.exe 20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe File created C:\Windows\WinSxS\amd64_microsoft-windows-d..ime-eashared-imepad_31bf3856ad364e35_10.0.19041.1_none_f07d4fae3e8e883f\horse bukkake girls titts ejaculation .zip.exe 20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe File created C:\Windows\WinSxS\amd64_microsoft-onecore-sharehost.resources_31bf3856ad364e35_10.0.19041.1_uk-ua_5b152a8d329397ec\african fetish masturbation 40+ (Sonja,Britney).mpeg.exe 20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe File created C:\Windows\WinSxS\amd64_microsoft-onecore-sharehost_31bf3856ad364e35_10.0.19041.264_none_cb389cf57d74d691\brasilian cum [bangbus] (Ashley).rar.exe 20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe File created C:\Windows\WinSxS\amd64_microsoft-windows-g..n-admtmpl.resources_31bf3856ad364e35_10.0.19041.1_it-it_4c5922428a6f2d08\asian kicking beastiality voyeur legs .mpeg.exe 20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe File created C:\Windows\WinSxS\amd64_microsoft-windows-i..nearshareexperience_31bf3856ad364e35_10.0.19041.1_none_0b596e2a33be7d4c\american blowjob gay several models .zip.exe 20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe File created C:\Windows\WinSxS\amd64_microsoft-windows-i..ore-shareexperience_31bf3856ad364e35_10.0.19041.964_none_1c1a193f5bfcf136\blowjob handjob masturbation titts stockings .mpg.exe 20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe File created C:\Windows\WinSxS\amd64_microsoft-windows-p2p-pnrp-adm.resources_31bf3856ad364e35_10.0.19041.1_es-es_e5c3ad79c4e34ebb\brasilian gang bang kicking big stockings (Ashley).rar.exe 20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe File created C:\Windows\ServiceProfiles\LocalService\AppData\Roaming\Microsoft\Windows\Templates\gang bang girls legs femdom .rar.exe 20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe File created C:\Windows\WinSxS\amd64_microsoft-windows-hvsi-manager-shared_31bf3856ad364e35_10.0.19041.153_none_e23c926e32d07dc1\russian horse lingerie voyeur boobs sweet (Samantha,Melissa).avi.exe 20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe File created C:\Windows\assembly\tmp\horse horse masturbation .mpg.exe 20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe File created C:\Windows\Microsoft.NET\assembly\GAC_32\Microsoft.GroupPolicy.AdmTmplEditor.Resources\action handjob uncut titts .mpg.exe 20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe File created C:\Windows\WinSxS\amd64_microsoft-windows-b..-bcdtemplate-client_31bf3856ad364e35_10.0.19041.1_none_de1581e9a275faf8\british bukkake uncut bedroom .avi.exe 20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe File created C:\Windows\WinSxS\amd64_microsoft-windows-p2p-pnrp-adm.resources_31bf3856ad364e35_10.0.19041.1_de-de_3d077a9cd5de5151\russian gay [free] (Sonja).zip.exe 20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe File created C:\Windows\WinSxS\amd64_hyperv-compute-cont..utionservice-shared_31bf3856ad364e35_10.0.19041.928_none_33e0d5558cdd7c61\italian blowjob masturbation .mpeg.exe 20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe File created C:\Windows\WinSxS\amd64_microsoft-onecore-sharehost.resources_31bf3856ad364e35_10.0.19041.1_es-es_30d7585a049f5b52\indian sperm blowjob voyeur ash Ôï .mpg.exe 20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe File created C:\Windows\WinSxS\amd64_microsoft-windows-devdispitemprovider_31bf3856ad364e35_10.0.19041.867_none_c29826784f9429f8\cumshot hardcore several models hole .avi.exe 20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe File created C:\Windows\WinSxS\amd64_microsoft-windows-p2p-pnrp-adm.resources_31bf3856ad364e35_10.0.19041.1_it-it_72a319bf8ee74a9b\fetish fucking hot (!) cock .zip.exe 20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe File created C:\Windows\WinSxS\amd64_microsoft-composable-sharepicker_31bf3856ad364e35_10.0.19041.1_none_c87e96327faffd0e\porn [bangbus] .mpeg.exe 20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe File created C:\Windows\WinSxS\amd64_microsoft-windows-d..ashared-filemanager_31bf3856ad364e35_10.0.19041.844_none_855aff45853749ef\indian cum gay several models ash .zip.exe 20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe File created C:\Windows\WinSxS\amd64_microsoft-windows-d..e-eashared-kjshared_31bf3856ad364e35_10.0.19041.746_none_1bbb9ab9fc52bac9\cum public .avi.exe 20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe File created C:\Windows\WinSxS\amd64_microsoft-windows-d..s-ime-eashared-ihds_31bf3856ad364e35_10.0.19041.1_none_e8996b7d3512363f\british blowjob lesbian titts (Liz).avi.exe 20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe File created C:\Windows\WinSxS\amd64_microsoft-windows-ime-eashared-ccshared_31bf3856ad364e35_10.0.19041.1_none_8c0b126c198fcf70\american lesbian lingerie licking titts Ôï .rar.exe 20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe File created C:\Windows\WinSxS\amd64_microsoft-windows-nfs-shared.resources_31bf3856ad364e35_10.0.19041.1_ja-jp_89c0bf1761110f07\brasilian animal fetish full movie nipples .mpeg.exe 20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe File created C:\Windows\WinSxS\amd64_microsoft-windows-nfs-shared.resources_31bf3856ad364e35_10.0.19041.1_de-de_b1ffa0e7b4ed03e2\tyrkish trambling sperm full movie .zip.exe 20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe File created C:\Windows\Microsoft.NET\assembly\GAC_64\Microsoft.GroupPolicy.AdmTmplEditor.Resources\hardcore porn masturbation leather (Sandy,Jenna).zip.exe 20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe File created C:\Windows\WinSxS\amd64_microsoft-windows-hvsi-service-shared_31bf3856ad364e35_10.0.19041.1_none_3cfd44d351b1a8ab\black blowjob sleeping leather .rar.exe 20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe File created C:\Windows\WinSxS\amd64_microsoft-onecore-sharehost_31bf3856ad364e35_10.0.19041.1202_none_621728fcd3c9d5f6\horse hardcore [bangbus] blondie .mpeg.exe 20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe File created C:\Windows\ServiceProfiles\NetworkService\AppData\Local\Temp\malaysia bukkake [bangbus] .mpg.exe 20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe File created C:\Windows\WinSxS\amd64_microsoft-windows-hvsi-manager-shared_31bf3856ad364e35_10.0.19041.1266_none_7916f7558927ae23\danish cumshot nude hidden .mpeg.exe 20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe File created C:\Windows\WinSxS\amd64_microsoft-windows-mccs-engineshared_31bf3856ad364e35_10.0.19041.1_none_abfc9db6c377b91f\american gay beast [milf] glans (Liz,Samantha).zip.exe 20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe File created C:\Windows\ServiceProfiles\NetworkService\Downloads\french horse animal sleeping balls .rar.exe 20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe File created C:\Windows\WinSxS\amd64_hyperv-compute-cont..utionservice-shared_31bf3856ad364e35_10.0.19041.1_none_0bc0f3d4cd7dc8fd\american xxx action several models (Tatjana,Ashley).avi.exe 20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe File created C:\Windows\WinSxS\amd64_microsoft-windows-hvsi-service-shared_31bf3856ad364e35_10.0.19041.1151_none_fbdc4c5f677dc2ec\danish hardcore [bangbus] .rar.exe 20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe File created C:\Windows\WinSxS\amd64_microsoft-windows-d..me-jkshared-roaming_31bf3856ad364e35_10.0.19041.1_none_fa09f84703cb02c5\japanese hardcore girls .zip.exe 20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe File created C:\Windows\WinSxS\amd64_microsoft-windows-iis-sharedlibraries_31bf3856ad364e35_10.0.19041.1_none_c6da8048542fddc7\trambling several models glans (Gina).zip.exe 20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe File created C:\Windows\WinSxS\amd64_microsoft-windows-nfs-shared.resources_31bf3856ad364e35_10.0.19041.1_fr-fr_fd7349c396c417ae\british lingerie sleeping young .rar.exe 20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe File created C:\Windows\WinSxS\amd64_microsoft-windows-p2p-pnrp-adm_31bf3856ad364e35_10.0.19041.1_none_ae957c4c35a7bf73\norwegian sperm girls nipples circumcision .avi.exe 20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe -
Enumerates physical storage devices 1 TTPs
Attempts to interact with connected storage/optical drive(s).
-
Suspicious behavior: EnumeratesProcesses 62 IoCs
pid Process 3364 20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe 3364 20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe 2792 20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe 2792 20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe 3364 20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe 3364 20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe 4624 20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe 4624 20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe 5044 20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe 5044 20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe 2792 20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe 2792 20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe 3364 20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe 3364 20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe 2512 20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe 2512 20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe 4644 20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe 4644 20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe 2460 20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe 2460 20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe 4176 20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe 4176 20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe 2792 20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe 2792 20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe 4624 20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe 4624 20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe 5044 20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe 5044 20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe 3364 20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe 3364 20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe 1880 20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe 1880 20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe 4200 20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe 4200 20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe 4420 20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe 4420 20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe 4740 20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe 4740 20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe 3140 20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe 3140 20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe 2792 20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe 2792 20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe 3364 20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe 3364 20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe 4624 20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe 4624 20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe 2512 20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe 2512 20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe 4644 20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe 4644 20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe 4452 20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe 4452 20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe 3256 20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe 3256 20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe 5044 20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe 5044 20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe 4176 20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe 4176 20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe 3980 20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe 3980 20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe 2460 20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe 2460 20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe -
Suspicious use of WriteProcessMemory 64 IoCs
description pid Process procid_target PID 3364 wrote to memory of 2792 3364 20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe 86 PID 3364 wrote to memory of 2792 3364 20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe 86 PID 3364 wrote to memory of 2792 3364 20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe 86 PID 2792 wrote to memory of 4624 2792 20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe 87 PID 2792 wrote to memory of 4624 2792 20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe 87 PID 2792 wrote to memory of 4624 2792 20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe 87 PID 3364 wrote to memory of 5044 3364 20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe 88 PID 3364 wrote to memory of 5044 3364 20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe 88 PID 3364 wrote to memory of 5044 3364 20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe 88 PID 2792 wrote to memory of 2512 2792 20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe 89 PID 2792 wrote to memory of 2512 2792 20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe 89 PID 2792 wrote to memory of 2512 2792 20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe 89 PID 4624 wrote to memory of 4644 4624 20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe 90 PID 4624 wrote to memory of 4644 4624 20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe 90 PID 4624 wrote to memory of 4644 4624 20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe 90 PID 5044 wrote to memory of 4176 5044 20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe 91 PID 5044 wrote to memory of 4176 5044 20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe 91 PID 5044 wrote to memory of 4176 5044 20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe 91 PID 3364 wrote to memory of 2460 3364 20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe 92 PID 3364 wrote to memory of 2460 3364 20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe 92 PID 3364 wrote to memory of 2460 3364 20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe 92 PID 4624 wrote to memory of 1880 4624 20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe 95 PID 4624 wrote to memory of 1880 4624 20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe 95 PID 4624 wrote to memory of 1880 4624 20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe 95 PID 2792 wrote to memory of 4200 2792 20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe 96 PID 2792 wrote to memory of 4200 2792 20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe 96 PID 2792 wrote to memory of 4200 2792 20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe 96 PID 3364 wrote to memory of 4740 3364 20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe 97 PID 3364 wrote to memory of 4740 3364 20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe 97 PID 3364 wrote to memory of 4740 3364 20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe 97 PID 2512 wrote to memory of 4420 2512 20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe 98 PID 2512 wrote to memory of 4420 2512 20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe 98 PID 2512 wrote to memory of 4420 2512 20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe 98 PID 4644 wrote to memory of 4452 4644 20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe 99 PID 4644 wrote to memory of 4452 4644 20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe 99 PID 4644 wrote to memory of 4452 4644 20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe 99 PID 5044 wrote to memory of 3140 5044 20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe 100 PID 5044 wrote to memory of 3140 5044 20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe 100 PID 5044 wrote to memory of 3140 5044 20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe 100 PID 4176 wrote to memory of 3256 4176 20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe 101 PID 4176 wrote to memory of 3256 4176 20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe 101 PID 4176 wrote to memory of 3256 4176 20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe 101 PID 2460 wrote to memory of 3980 2460 20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe 102 PID 2460 wrote to memory of 3980 2460 20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe 102 PID 2460 wrote to memory of 3980 2460 20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe 102 PID 3364 wrote to memory of 4076 3364 20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe 105 PID 3364 wrote to memory of 4076 3364 20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe 105 PID 3364 wrote to memory of 4076 3364 20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe 105 PID 2792 wrote to memory of 4800 2792 20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe 106 PID 2792 wrote to memory of 4800 2792 20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe 106 PID 2792 wrote to memory of 4800 2792 20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe 106 PID 4624 wrote to memory of 4064 4624 20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe 107 PID 4624 wrote to memory of 4064 4624 20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe 107 PID 4624 wrote to memory of 4064 4624 20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe 107 PID 4644 wrote to memory of 5068 4644 20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe 108 PID 4644 wrote to memory of 5068 4644 20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe 108 PID 4644 wrote to memory of 5068 4644 20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe 108 PID 2512 wrote to memory of 2924 2512 20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe 109 PID 2512 wrote to memory of 2924 2512 20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe 109 PID 2512 wrote to memory of 2924 2512 20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe 109 PID 1880 wrote to memory of 4836 1880 20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe 110 PID 1880 wrote to memory of 4836 1880 20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe 110 PID 1880 wrote to memory of 4836 1880 20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe 110 PID 4200 wrote to memory of 2996 4200 20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe 111
Processes
-
C:\Users\Admin\AppData\Local\Temp\20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe"1⤵
- Checks computer location settings
- Adds Run key to start application
- Enumerates connected drives
- Drops file in System32 directory
- Drops file in Program Files directory
- Drops file in Windows directory
- Suspicious behavior: EnumeratesProcesses
- Suspicious use of WriteProcessMemory
PID:3364 -
C:\Users\Admin\AppData\Local\Temp\20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe"2⤵
- Checks computer location settings
- Suspicious behavior: EnumeratesProcesses
- Suspicious use of WriteProcessMemory
PID:2792 -
C:\Users\Admin\AppData\Local\Temp\20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe"3⤵
- Checks computer location settings
- Suspicious behavior: EnumeratesProcesses
- Suspicious use of WriteProcessMemory
PID:4624 -
C:\Users\Admin\AppData\Local\Temp\20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe"4⤵
- Checks computer location settings
- Suspicious behavior: EnumeratesProcesses
- Suspicious use of WriteProcessMemory
PID:4644 -
C:\Users\Admin\AppData\Local\Temp\20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe"5⤵
- Checks computer location settings
- Suspicious behavior: EnumeratesProcesses
PID:4452 -
C:\Users\Admin\AppData\Local\Temp\20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe"6⤵PID:3468
-
C:\Users\Admin\AppData\Local\Temp\20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe"7⤵PID:6204
-
C:\Users\Admin\AppData\Local\Temp\20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe"8⤵PID:9068
-
C:\Users\Admin\AppData\Local\Temp\20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe"9⤵PID:22040
-
-
-
C:\Users\Admin\AppData\Local\Temp\20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe"8⤵PID:11292
-
C:\Users\Admin\AppData\Local\Temp\20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe"9⤵PID:24256
-
-
-
C:\Users\Admin\AppData\Local\Temp\20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe"8⤵PID:16156
-
-
C:\Users\Admin\AppData\Local\Temp\20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe"8⤵PID:21652
-
-
-
C:\Users\Admin\AppData\Local\Temp\20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe"7⤵PID:7864
-
C:\Users\Admin\AppData\Local\Temp\20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe"8⤵PID:16624
-
-
C:\Users\Admin\AppData\Local\Temp\20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe"8⤵PID:6108
-
-
-
C:\Users\Admin\AppData\Local\Temp\20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe"7⤵PID:11476
-
-
C:\Users\Admin\AppData\Local\Temp\20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe"7⤵PID:15956
-
-
C:\Users\Admin\AppData\Local\Temp\20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe"7⤵PID:6248
-
-
-
C:\Users\Admin\AppData\Local\Temp\20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe"6⤵PID:5600
-
C:\Users\Admin\AppData\Local\Temp\20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe"7⤵PID:8568
-
C:\Users\Admin\AppData\Local\Temp\20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe"8⤵PID:16784
-
-
C:\Users\Admin\AppData\Local\Temp\20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe"8⤵PID:8420
-
-
-
C:\Users\Admin\AppData\Local\Temp\20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe"7⤵PID:11172
-
C:\Users\Admin\AppData\Local\Temp\20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe"8⤵PID:24248
-
-
-
C:\Users\Admin\AppData\Local\Temp\20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe"7⤵PID:15948
-
-
C:\Users\Admin\AppData\Local\Temp\20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe"7⤵PID:8120
-
-
-
C:\Users\Admin\AppData\Local\Temp\20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe"6⤵PID:7464
-
C:\Users\Admin\AppData\Local\Temp\20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe"7⤵PID:16720
-
-
C:\Users\Admin\AppData\Local\Temp\20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe"7⤵PID:7240
-
-
-
C:\Users\Admin\AppData\Local\Temp\20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe"6⤵PID:11644
-
C:\Users\Admin\AppData\Local\Temp\20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe"7⤵PID:4476
-
-
-
C:\Users\Admin\AppData\Local\Temp\20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe"6⤵PID:15908
-
-
C:\Users\Admin\AppData\Local\Temp\20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe"6⤵PID:5964
-
-
-
C:\Users\Admin\AppData\Local\Temp\20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe"5⤵PID:5068
-
C:\Users\Admin\AppData\Local\Temp\20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe"6⤵PID:5896
-
C:\Users\Admin\AppData\Local\Temp\20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe"7⤵PID:8728
-
C:\Users\Admin\AppData\Local\Temp\20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe"8⤵PID:16816
-
-
C:\Users\Admin\AppData\Local\Temp\20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe"8⤵PID:21564
-
-
-
C:\Users\Admin\AppData\Local\Temp\20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe"7⤵PID:11204
-
C:\Users\Admin\AppData\Local\Temp\20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe"8⤵PID:1412
-
-
-
C:\Users\Admin\AppData\Local\Temp\20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe"7⤵PID:16052
-
-
C:\Users\Admin\AppData\Local\Temp\20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe"7⤵PID:7032
-
-
-
C:\Users\Admin\AppData\Local\Temp\20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe"6⤵PID:7564
-
C:\Users\Admin\AppData\Local\Temp\20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe"7⤵PID:15892
-
-
C:\Users\Admin\AppData\Local\Temp\20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe"7⤵PID:7280
-
-
-
C:\Users\Admin\AppData\Local\Temp\20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe"6⤵PID:11540
-
C:\Users\Admin\AppData\Local\Temp\20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe"7⤵PID:21692
-
-
-
C:\Users\Admin\AppData\Local\Temp\20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe"6⤵PID:15932
-
-
C:\Users\Admin\AppData\Local\Temp\20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe"6⤵PID:22400
-
-
-
C:\Users\Admin\AppData\Local\Temp\20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe"5⤵PID:5204
-
C:\Users\Admin\AppData\Local\Temp\20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe"6⤵PID:6988
-
C:\Users\Admin\AppData\Local\Temp\20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe"7⤵PID:17168
-
-
C:\Users\Admin\AppData\Local\Temp\20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe"7⤵PID:22900
-
-
-
C:\Users\Admin\AppData\Local\Temp\20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe"6⤵PID:9292
-
-
C:\Users\Admin\AppData\Local\Temp\20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe"6⤵PID:10268
-
C:\Users\Admin\AppData\Local\Temp\20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe"7⤵PID:23844
-
-
-
C:\Users\Admin\AppData\Local\Temp\20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe"6⤵PID:16124
-
-
C:\Users\Admin\AppData\Local\Temp\20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe"6⤵PID:21548
-
-
-
C:\Users\Admin\AppData\Local\Temp\20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe"5⤵PID:6552
-
C:\Users\Admin\AppData\Local\Temp\20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe"6⤵PID:17092
-
-
C:\Users\Admin\AppData\Local\Temp\20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe"6⤵PID:21684
-
-
-
C:\Users\Admin\AppData\Local\Temp\20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe"5⤵PID:8908
-
C:\Users\Admin\AppData\Local\Temp\20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe"6⤵PID:14244
-
-
C:\Users\Admin\AppData\Local\Temp\20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe"6⤵PID:15828
-
-
C:\Users\Admin\AppData\Local\Temp\20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe"6⤵PID:4468
-
-
-
C:\Users\Admin\AppData\Local\Temp\20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe"5⤵PID:11404
-
-
C:\Users\Admin\AppData\Local\Temp\20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe"5⤵PID:15788
-
-
C:\Users\Admin\AppData\Local\Temp\20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe"5⤵PID:3348
-
-
-
C:\Users\Admin\AppData\Local\Temp\20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe"4⤵
- Checks computer location settings
- Suspicious behavior: EnumeratesProcesses
- Suspicious use of WriteProcessMemory
PID:1880 -
C:\Users\Admin\AppData\Local\Temp\20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe"5⤵PID:4836
-
C:\Users\Admin\AppData\Local\Temp\20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe"6⤵PID:5952
-
C:\Users\Admin\AppData\Local\Temp\20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe"7⤵PID:9512
-
C:\Users\Admin\AppData\Local\Temp\20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe"8⤵PID:25888
-
-
-
C:\Users\Admin\AppData\Local\Temp\20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe"7⤵PID:4752
-
C:\Users\Admin\AppData\Local\Temp\20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe"8⤵PID:5536
-
-
-
C:\Users\Admin\AppData\Local\Temp\20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe"7⤵PID:16324
-
-
C:\Users\Admin\AppData\Local\Temp\20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe"7⤵PID:8416
-
-
-
C:\Users\Admin\AppData\Local\Temp\20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe"6⤵PID:7576
-
C:\Users\Admin\AppData\Local\Temp\20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe"7⤵PID:13444
-
-
C:\Users\Admin\AppData\Local\Temp\20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe"7⤵PID:21868
-
-
-
C:\Users\Admin\AppData\Local\Temp\20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe"6⤵PID:11608
-
C:\Users\Admin\AppData\Local\Temp\20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe"7⤵PID:1476
-
-
-
C:\Users\Admin\AppData\Local\Temp\20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe"6⤵PID:16180
-
-
C:\Users\Admin\AppData\Local\Temp\20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe"6⤵PID:22060
-
-
-
C:\Users\Admin\AppData\Local\Temp\20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe"5⤵PID:5336
-
C:\Users\Admin\AppData\Local\Temp\20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe"6⤵PID:7708
-
C:\Users\Admin\AppData\Local\Temp\20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe"7⤵PID:16736
-
-
C:\Users\Admin\AppData\Local\Temp\20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe"7⤵PID:6936
-
-
-
C:\Users\Admin\AppData\Local\Temp\20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe"6⤵PID:11568
-
-
C:\Users\Admin\AppData\Local\Temp\20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe"6⤵PID:16004
-
-
C:\Users\Admin\AppData\Local\Temp\20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe"6⤵PID:5996
-
-
-
C:\Users\Admin\AppData\Local\Temp\20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe"5⤵PID:6852
-
C:\Users\Admin\AppData\Local\Temp\20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe"6⤵PID:14236
-
-
C:\Users\Admin\AppData\Local\Temp\20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe"6⤵PID:15820
-
-
C:\Users\Admin\AppData\Local\Temp\20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe"6⤵PID:3308
-
-
-
C:\Users\Admin\AppData\Local\Temp\20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe"5⤵PID:9532
-
C:\Users\Admin\AppData\Local\Temp\20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe"6⤵PID:24656
-
-
-
C:\Users\Admin\AppData\Local\Temp\20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe"5⤵PID:3736
-
C:\Users\Admin\AppData\Local\Temp\20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe"6⤵PID:21708
-
-
-
C:\Users\Admin\AppData\Local\Temp\20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe"5⤵PID:16316
-
-
C:\Users\Admin\AppData\Local\Temp\20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe"5⤵PID:8056
-
-
-
C:\Users\Admin\AppData\Local\Temp\20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe"4⤵PID:4064
-
C:\Users\Admin\AppData\Local\Temp\20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe"5⤵PID:5320
-
C:\Users\Admin\AppData\Local\Temp\20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe"6⤵PID:7452
-
C:\Users\Admin\AppData\Local\Temp\20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe"7⤵PID:16832
-
-
C:\Users\Admin\AppData\Local\Temp\20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe"7⤵PID:22540
-
-
-
C:\Users\Admin\AppData\Local\Temp\20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe"6⤵PID:10328
-
-
C:\Users\Admin\AppData\Local\Temp\20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe"6⤵PID:11212
-
-
C:\Users\Admin\AppData\Local\Temp\20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe"6⤵PID:15924
-
-
C:\Users\Admin\AppData\Local\Temp\20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe"6⤵PID:6252
-
-
-
C:\Users\Admin\AppData\Local\Temp\20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe"5⤵PID:6632
-
C:\Users\Admin\AppData\Local\Temp\20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe"6⤵PID:12280
-
C:\Users\Admin\AppData\Local\Temp\20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe"7⤵PID:24208
-
-
-
C:\Users\Admin\AppData\Local\Temp\20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe"6⤵PID:15884
-
-
C:\Users\Admin\AppData\Local\Temp\20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe"6⤵PID:19568
-
-
-
C:\Users\Admin\AppData\Local\Temp\20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe"5⤵PID:9044
-
C:\Users\Admin\AppData\Local\Temp\20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe"6⤵PID:22068
-
-
-
C:\Users\Admin\AppData\Local\Temp\20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe"5⤵PID:2756
-
C:\Users\Admin\AppData\Local\Temp\20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe"6⤵PID:23780
-
-
-
C:\Users\Admin\AppData\Local\Temp\20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe"5⤵PID:16132
-
-
C:\Users\Admin\AppData\Local\Temp\20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe"5⤵PID:22416
-
-
-
C:\Users\Admin\AppData\Local\Temp\20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe"4⤵PID:5156
-
C:\Users\Admin\AppData\Local\Temp\20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe"5⤵PID:6844
-
C:\Users\Admin\AppData\Local\Temp\20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe"6⤵PID:11588
-
-
C:\Users\Admin\AppData\Local\Temp\20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe"6⤵PID:16276
-
-
C:\Users\Admin\AppData\Local\Temp\20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe"6⤵PID:5240
-
-
-
C:\Users\Admin\AppData\Local\Temp\20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe"5⤵PID:9128
-
C:\Users\Admin\AppData\Local\Temp\20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe"6⤵PID:16908
-
-
C:\Users\Admin\AppData\Local\Temp\20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe"6⤵PID:22924
-
-
-
C:\Users\Admin\AppData\Local\Temp\20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe"5⤵PID:11276
-
C:\Users\Admin\AppData\Local\Temp\20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe"6⤵PID:21604
-
-
-
C:\Users\Admin\AppData\Local\Temp\20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe"5⤵PID:16140
-
-
C:\Users\Admin\AppData\Local\Temp\20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe"5⤵PID:8208
-
-
-
C:\Users\Admin\AppData\Local\Temp\20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe"4⤵PID:6664
-
C:\Users\Admin\AppData\Local\Temp\20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe"5⤵PID:13248
-
C:\Users\Admin\AppData\Local\Temp\20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe"6⤵PID:23748
-
-
-
C:\Users\Admin\AppData\Local\Temp\20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe"5⤵PID:15844
-
-
C:\Users\Admin\AppData\Local\Temp\20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe"5⤵PID:5788
-
-
-
C:\Users\Admin\AppData\Local\Temp\20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe"4⤵PID:9052
-
C:\Users\Admin\AppData\Local\Temp\20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe"5⤵PID:25872
-
-
-
C:\Users\Admin\AppData\Local\Temp\20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe"4⤵PID:11140
-
C:\Users\Admin\AppData\Local\Temp\20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe"5⤵PID:24196
-
-
-
C:\Users\Admin\AppData\Local\Temp\20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe"4⤵PID:16228
-
-
C:\Users\Admin\AppData\Local\Temp\20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe"4⤵PID:6600
-
-
-
C:\Users\Admin\AppData\Local\Temp\20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe"3⤵
- Checks computer location settings
- Suspicious behavior: EnumeratesProcesses
- Suspicious use of WriteProcessMemory
PID:2512 -
C:\Users\Admin\AppData\Local\Temp\20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe"4⤵
- Checks computer location settings
- Suspicious behavior: EnumeratesProcesses
PID:4420 -
C:\Users\Admin\AppData\Local\Temp\20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe"5⤵PID:2396
-
C:\Users\Admin\AppData\Local\Temp\20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe"6⤵PID:6068
-
C:\Users\Admin\AppData\Local\Temp\20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe"7⤵PID:8924
-
C:\Users\Admin\AppData\Local\Temp\20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe"8⤵PID:21660
-
-
-
C:\Users\Admin\AppData\Local\Temp\20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe"7⤵PID:11300
-
-
C:\Users\Admin\AppData\Local\Temp\20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe"7⤵PID:16340
-
-
C:\Users\Admin\AppData\Local\Temp\20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe"7⤵PID:8412
-
-
-
C:\Users\Admin\AppData\Local\Temp\20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe"6⤵PID:7732
-
C:\Users\Admin\AppData\Local\Temp\20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe"7⤵PID:13924
-
-
C:\Users\Admin\AppData\Local\Temp\20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe"7⤵PID:21772
-
-
-
C:\Users\Admin\AppData\Local\Temp\20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe"6⤵PID:11560
-
C:\Users\Admin\AppData\Local\Temp\20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe"7⤵PID:21732
-
-
-
C:\Users\Admin\AppData\Local\Temp\20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe"6⤵PID:16020
-
-
C:\Users\Admin\AppData\Local\Temp\20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe"6⤵PID:6928
-
-
-
C:\Users\Admin\AppData\Local\Temp\20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe"5⤵PID:5592
-
C:\Users\Admin\AppData\Local\Temp\20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe"6⤵PID:8664
-
C:\Users\Admin\AppData\Local\Temp\20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe"7⤵PID:16416
-
-
C:\Users\Admin\AppData\Local\Temp\20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe"7⤵PID:21756
-
-
-
C:\Users\Admin\AppData\Local\Temp\20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe"6⤵PID:11372
-
C:\Users\Admin\AppData\Local\Temp\20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe"7⤵PID:23756
-
-
-
C:\Users\Admin\AppData\Local\Temp\20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe"6⤵PID:15900
-
-
C:\Users\Admin\AppData\Local\Temp\20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe"6⤵PID:1436
-
-
-
C:\Users\Admin\AppData\Local\Temp\20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe"5⤵PID:7444
-
C:\Users\Admin\AppData\Local\Temp\20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe"6⤵PID:15876
-
-
C:\Users\Admin\AppData\Local\Temp\20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe"6⤵PID:7172
-
-
-
C:\Users\Admin\AppData\Local\Temp\20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe"5⤵PID:10320
-
C:\Users\Admin\AppData\Local\Temp\20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe"6⤵PID:24664
-
-
-
C:\Users\Admin\AppData\Local\Temp\20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe"5⤵PID:11244
-
C:\Users\Admin\AppData\Local\Temp\20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe"6⤵PID:23852
-
-
-
C:\Users\Admin\AppData\Local\Temp\20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe"5⤵PID:15804
-
-
C:\Users\Admin\AppData\Local\Temp\20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe"5⤵PID:19220
-
-
-
C:\Users\Admin\AppData\Local\Temp\20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe"4⤵PID:2924
-
C:\Users\Admin\AppData\Local\Temp\20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe"5⤵PID:5560
-
C:\Users\Admin\AppData\Local\Temp\20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe"6⤵PID:8368
-
C:\Users\Admin\AppData\Local\Temp\20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe"7⤵PID:16768
-
-
C:\Users\Admin\AppData\Local\Temp\20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe"7⤵PID:6588
-
-
-
C:\Users\Admin\AppData\Local\Temp\20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe"6⤵PID:11484
-
C:\Users\Admin\AppData\Local\Temp\20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe"7⤵PID:23788
-
-
-
C:\Users\Admin\AppData\Local\Temp\20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe"6⤵PID:15764
-
-
C:\Users\Admin\AppData\Local\Temp\20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe"6⤵PID:4936
-
-
-
C:\Users\Admin\AppData\Local\Temp\20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe"5⤵PID:7020
-
C:\Users\Admin\AppData\Local\Temp\20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe"6⤵PID:13340
-
C:\Users\Admin\AppData\Local\Temp\20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe"7⤵PID:23544
-
-
-
C:\Users\Admin\AppData\Local\Temp\20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe"6⤵PID:15836
-
-
C:\Users\Admin\AppData\Local\Temp\20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe"6⤵PID:5732
-
-
-
C:\Users\Admin\AppData\Local\Temp\20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe"5⤵PID:10044
-
C:\Users\Admin\AppData\Local\Temp\20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe"6⤵PID:25880
-
-
-
C:\Users\Admin\AppData\Local\Temp\20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe"5⤵PID:11260
-
C:\Users\Admin\AppData\Local\Temp\20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe"6⤵PID:5496
-
-
-
C:\Users\Admin\AppData\Local\Temp\20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe"5⤵PID:16244
-
-
C:\Users\Admin\AppData\Local\Temp\20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe"5⤵PID:2400
-
-
-
C:\Users\Admin\AppData\Local\Temp\20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe"4⤵PID:5180
-
C:\Users\Admin\AppData\Local\Temp\20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe"5⤵PID:7336
-
C:\Users\Admin\AppData\Local\Temp\20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe"6⤵PID:16684
-
-
C:\Users\Admin\AppData\Local\Temp\20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe"6⤵PID:23472
-
-
-
C:\Users\Admin\AppData\Local\Temp\20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe"5⤵PID:10296
-
-
C:\Users\Admin\AppData\Local\Temp\20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe"5⤵PID:11228
-
-
C:\Users\Admin\AppData\Local\Temp\20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe"5⤵PID:16300
-
-
C:\Users\Admin\AppData\Local\Temp\20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe"5⤵PID:6480
-
-
-
C:\Users\Admin\AppData\Local\Temp\20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe"4⤵PID:6580
-
C:\Users\Admin\AppData\Local\Temp\20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe"5⤵PID:11500
-
C:\Users\Admin\AppData\Local\Temp\20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe"6⤵PID:24148
-
-
-
C:\Users\Admin\AppData\Local\Temp\20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe"5⤵PID:15812
-
-
C:\Users\Admin\AppData\Local\Temp\20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe"5⤵PID:19376
-
-
-
C:\Users\Admin\AppData\Local\Temp\20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe"4⤵PID:8900
-
-
C:\Users\Admin\AppData\Local\Temp\20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe"4⤵PID:11340
-
C:\Users\Admin\AppData\Local\Temp\20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe"5⤵PID:24140
-
-
-
C:\Users\Admin\AppData\Local\Temp\20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe"4⤵PID:16220
-
-
C:\Users\Admin\AppData\Local\Temp\20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe"4⤵PID:6320
-
-
-
C:\Users\Admin\AppData\Local\Temp\20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe"3⤵
- Checks computer location settings
- Suspicious behavior: EnumeratesProcesses
- Suspicious use of WriteProcessMemory
PID:4200 -
C:\Users\Admin\AppData\Local\Temp\20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe"4⤵PID:2996
-
C:\Users\Admin\AppData\Local\Temp\20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe"5⤵PID:6052
-
C:\Users\Admin\AppData\Local\Temp\20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe"6⤵PID:8576
-
C:\Users\Admin\AppData\Local\Temp\20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe"7⤵PID:16440
-
-
C:\Users\Admin\AppData\Local\Temp\20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe"7⤵PID:8360
-
-
-
C:\Users\Admin\AppData\Local\Temp\20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe"6⤵PID:11396
-
C:\Users\Admin\AppData\Local\Temp\20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe"7⤵PID:23764
-
-
-
C:\Users\Admin\AppData\Local\Temp\20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe"6⤵PID:16356
-
-
C:\Users\Admin\AppData\Local\Temp\20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe"6⤵PID:8364
-
-
-
C:\Users\Admin\AppData\Local\Temp\20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe"5⤵PID:7700
-
C:\Users\Admin\AppData\Local\Temp\20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe"6⤵PID:16800
-
-
C:\Users\Admin\AppData\Local\Temp\20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe"6⤵PID:21676
-
-
-
C:\Users\Admin\AppData\Local\Temp\20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe"5⤵PID:11452
-
-
C:\Users\Admin\AppData\Local\Temp\20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe"5⤵PID:16148
-
-
C:\Users\Admin\AppData\Local\Temp\20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe"5⤵PID:21508
-
-
-
C:\Users\Admin\AppData\Local\Temp\20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe"4⤵PID:5448
-
C:\Users\Admin\AppData\Local\Temp\20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe"5⤵PID:7840
-
C:\Users\Admin\AppData\Local\Temp\20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe"6⤵PID:16388
-
-
C:\Users\Admin\AppData\Local\Temp\20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe"6⤵PID:1056
-
-
-
C:\Users\Admin\AppData\Local\Temp\20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe"5⤵PID:11492
-
C:\Users\Admin\AppData\Local\Temp\20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe"6⤵PID:24188
-
-
-
C:\Users\Admin\AppData\Local\Temp\20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe"5⤵PID:15972
-
-
C:\Users\Admin\AppData\Local\Temp\20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe"5⤵PID:7100
-
-
-
C:\Users\Admin\AppData\Local\Temp\20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe"4⤵PID:6944
-
C:\Users\Admin\AppData\Local\Temp\20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe"5⤵PID:16188
-
-
C:\Users\Admin\AppData\Local\Temp\20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe"5⤵PID:21644
-
-
-
C:\Users\Admin\AppData\Local\Temp\20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe"4⤵PID:9772
-
C:\Users\Admin\AppData\Local\Temp\20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe"5⤵PID:21612
-
-
-
C:\Users\Admin\AppData\Local\Temp\20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe"4⤵PID:4780
-
C:\Users\Admin\AppData\Local\Temp\20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe"5⤵PID:5296
-
-
-
C:\Users\Admin\AppData\Local\Temp\20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe"4⤵PID:16260
-
-
C:\Users\Admin\AppData\Local\Temp\20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe"4⤵PID:6748
-
-
-
C:\Users\Admin\AppData\Local\Temp\20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe"3⤵PID:4800
-
C:\Users\Admin\AppData\Local\Temp\20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe"4⤵PID:5124
-
C:\Users\Admin\AppData\Local\Temp\20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe"5⤵PID:6796
-
C:\Users\Admin\AppData\Local\Temp\20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe"6⤵PID:11624
-
-
C:\Users\Admin\AppData\Local\Temp\20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe"6⤵PID:15796
-
-
C:\Users\Admin\AppData\Local\Temp\20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe"6⤵PID:3412
-
-
-
C:\Users\Admin\AppData\Local\Temp\20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe"5⤵PID:9060
-
C:\Users\Admin\AppData\Local\Temp\20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe"6⤵PID:21748
-
-
-
C:\Users\Admin\AppData\Local\Temp\20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe"5⤵PID:11284
-
-
C:\Users\Admin\AppData\Local\Temp\20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe"5⤵PID:16164
-
-
C:\Users\Admin\AppData\Local\Temp\20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe"5⤵PID:22408
-
-
-
C:\Users\Admin\AppData\Local\Temp\20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe"4⤵PID:6452
-
C:\Users\Admin\AppData\Local\Temp\20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe"5⤵PID:12820
-
C:\Users\Admin\AppData\Local\Temp\20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe"6⤵PID:6136
-
-
-
C:\Users\Admin\AppData\Local\Temp\20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe"5⤵PID:16616
-
-
C:\Users\Admin\AppData\Local\Temp\20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe"5⤵PID:6300
-
-
-
C:\Users\Admin\AppData\Local\Temp\20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe"4⤵PID:8796
-
C:\Users\Admin\AppData\Local\Temp\20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe"5⤵PID:23740
-
-
-
C:\Users\Admin\AppData\Local\Temp\20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe"4⤵PID:11348
-
C:\Users\Admin\AppData\Local\Temp\20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe"5⤵PID:24164
-
-
-
C:\Users\Admin\AppData\Local\Temp\20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe"4⤵PID:15868
-
-
C:\Users\Admin\AppData\Local\Temp\20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe"4⤵PID:5768
-
-
-
C:\Users\Admin\AppData\Local\Temp\20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe"3⤵PID:5148
-
C:\Users\Admin\AppData\Local\Temp\20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe"4⤵PID:7344
-
C:\Users\Admin\AppData\Local\Temp\20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe"5⤵PID:17120
-
-
C:\Users\Admin\AppData\Local\Temp\20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe"5⤵PID:22076
-
-
-
C:\Users\Admin\AppData\Local\Temp\20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe"4⤵PID:10288
-
C:\Users\Admin\AppData\Local\Temp\20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe"5⤵PID:25152
-
-
-
C:\Users\Admin\AppData\Local\Temp\20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe"4⤵PID:11236
-
C:\Users\Admin\AppData\Local\Temp\20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe"5⤵PID:24156
-
-
-
C:\Users\Admin\AppData\Local\Temp\20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe"4⤵PID:15748
-
-
C:\Users\Admin\AppData\Local\Temp\20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe"4⤵PID:1152
-
-
-
C:\Users\Admin\AppData\Local\Temp\20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe"3⤵PID:6412
-
C:\Users\Admin\AppData\Local\Temp\20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe"4⤵PID:12812
-
C:\Users\Admin\AppData\Local\Temp\20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe"5⤵PID:2316
-
-
-
C:\Users\Admin\AppData\Local\Temp\20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe"4⤵PID:16092
-
-
C:\Users\Admin\AppData\Local\Temp\20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe"4⤵PID:5368
-
-
-
C:\Users\Admin\AppData\Local\Temp\20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe"3⤵PID:8672
-
C:\Users\Admin\AppData\Local\Temp\20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe"4⤵PID:16408
-
-
C:\Users\Admin\AppData\Local\Temp\20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe"4⤵PID:5332
-
-
-
C:\Users\Admin\AppData\Local\Temp\20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe"3⤵PID:11164
-
-
C:\Users\Admin\AppData\Local\Temp\20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe"3⤵PID:15996
-
-
C:\Users\Admin\AppData\Local\Temp\20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe"3⤵PID:6840
-
-
-
C:\Users\Admin\AppData\Local\Temp\20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe"2⤵
- Checks computer location settings
- Suspicious behavior: EnumeratesProcesses
- Suspicious use of WriteProcessMemory
PID:5044 -
C:\Users\Admin\AppData\Local\Temp\20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe"3⤵
- Checks computer location settings
- Suspicious behavior: EnumeratesProcesses
- Suspicious use of WriteProcessMemory
PID:4176 -
C:\Users\Admin\AppData\Local\Temp\20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe"4⤵
- Checks computer location settings
- Suspicious behavior: EnumeratesProcesses
PID:3256 -
C:\Users\Admin\AppData\Local\Temp\20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe"5⤵PID:3104
-
C:\Users\Admin\AppData\Local\Temp\20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe"6⤵PID:6224
-
C:\Users\Admin\AppData\Local\Temp\20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe"7⤵PID:8876
-
C:\Users\Admin\AppData\Local\Temp\20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe"8⤵PID:16448
-
-
C:\Users\Admin\AppData\Local\Temp\20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe"8⤵PID:21724
-
-
-
C:\Users\Admin\AppData\Local\Temp\20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe"7⤵PID:11364
-
C:\Users\Admin\AppData\Local\Temp\20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe"8⤵PID:23860
-
-
-
C:\Users\Admin\AppData\Local\Temp\20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe"7⤵PID:16364
-
-
C:\Users\Admin\AppData\Local\Temp\20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe"7⤵PID:22092
-
-
-
C:\Users\Admin\AppData\Local\Temp\20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe"6⤵PID:7880
-
C:\Users\Admin\AppData\Local\Temp\20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe"7⤵PID:16636
-
-
C:\Users\Admin\AppData\Local\Temp\20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe"7⤵PID:21524
-
-
-
C:\Users\Admin\AppData\Local\Temp\20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe"6⤵PID:11516
-
C:\Users\Admin\AppData\Local\Temp\20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe"7⤵PID:25824
-
-
-
C:\Users\Admin\AppData\Local\Temp\20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe"6⤵PID:15964
-
-
C:\Users\Admin\AppData\Local\Temp\20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe"6⤵PID:20520
-
-
-
C:\Users\Admin\AppData\Local\Temp\20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe"5⤵PID:5608
-
C:\Users\Admin\AppData\Local\Temp\20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe"6⤵PID:8600
-
C:\Users\Admin\AppData\Local\Temp\20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe"7⤵PID:16752
-
-
C:\Users\Admin\AppData\Local\Temp\20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe"7⤵PID:22084
-
-
-
C:\Users\Admin\AppData\Local\Temp\20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe"6⤵PID:11428
-
C:\Users\Admin\AppData\Local\Temp\20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe"7⤵PID:23804
-
-
-
C:\Users\Admin\AppData\Local\Temp\20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe"6⤵PID:16308
-
-
C:\Users\Admin\AppData\Local\Temp\20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe"6⤵PID:8100
-
-
-
C:\Users\Admin\AppData\Local\Temp\20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe"5⤵PID:7200
-
C:\Users\Admin\AppData\Local\Temp\20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe"6⤵PID:16080
-
-
C:\Users\Admin\AppData\Local\Temp\20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe"6⤵PID:5212
-
-
-
C:\Users\Admin\AppData\Local\Temp\20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe"5⤵PID:10128
-
C:\Users\Admin\AppData\Local\Temp\20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe"6⤵PID:24232
-
-
-
C:\Users\Admin\AppData\Local\Temp\20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe"5⤵PID:3424
-
C:\Users\Admin\AppData\Local\Temp\20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe"6⤵PID:21848
-
-
-
C:\Users\Admin\AppData\Local\Temp\20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe"5⤵PID:16116
-
-
C:\Users\Admin\AppData\Local\Temp\20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe"5⤵PID:7096
-
-
-
C:\Users\Admin\AppData\Local\Temp\20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe"4⤵PID:2212
-
C:\Users\Admin\AppData\Local\Temp\20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe"5⤵PID:6084
-
C:\Users\Admin\AppData\Local\Temp\20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe"6⤵PID:8656
-
C:\Users\Admin\AppData\Local\Temp\20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe"7⤵PID:16432
-
-
C:\Users\Admin\AppData\Local\Temp\20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe"7⤵PID:4312
-
-
-
C:\Users\Admin\AppData\Local\Temp\20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe"6⤵PID:11412
-
C:\Users\Admin\AppData\Local\Temp\20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe"7⤵PID:23796
-
-
-
C:\Users\Admin\AppData\Local\Temp\20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe"6⤵PID:16656
-
-
C:\Users\Admin\AppData\Local\Temp\20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe"6⤵PID:6132
-
-
-
C:\Users\Admin\AppData\Local\Temp\20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe"5⤵PID:7772
-
C:\Users\Admin\AppData\Local\Temp\20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe"6⤵PID:16712
-
-
C:\Users\Admin\AppData\Local\Temp\20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe"6⤵PID:6808
-
-
-
C:\Users\Admin\AppData\Local\Temp\20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe"5⤵PID:11156
-
-
C:\Users\Admin\AppData\Local\Temp\20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe"5⤵PID:15980
-
-
C:\Users\Admin\AppData\Local\Temp\20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe"5⤵PID:6336
-
-
-
C:\Users\Admin\AppData\Local\Temp\20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe"4⤵PID:5428
-
C:\Users\Admin\AppData\Local\Temp\20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe"5⤵PID:7824
-
C:\Users\Admin\AppData\Local\Temp\20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe"6⤵PID:14280
-
-
C:\Users\Admin\AppData\Local\Temp\20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe"6⤵PID:5460
-
-
-
C:\Users\Admin\AppData\Local\Temp\20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe"5⤵PID:11524
-
-
C:\Users\Admin\AppData\Local\Temp\20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe"5⤵PID:15940
-
-
C:\Users\Admin\AppData\Local\Temp\20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe"5⤵PID:6292
-
-
-
C:\Users\Admin\AppData\Local\Temp\20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe"4⤵PID:6960
-
C:\Users\Admin\AppData\Local\Temp\20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe"5⤵PID:16108
-
-
C:\Users\Admin\AppData\Local\Temp\20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe"5⤵PID:6572
-
-
-
C:\Users\Admin\AppData\Local\Temp\20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe"4⤵PID:9300
-
C:\Users\Admin\AppData\Local\Temp\20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe"5⤵PID:25856
-
-
-
C:\Users\Admin\AppData\Local\Temp\20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe"4⤵PID:4584
-
-
C:\Users\Admin\AppData\Local\Temp\20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe"4⤵PID:16268
-
-
C:\Users\Admin\AppData\Local\Temp\20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe"4⤵PID:6740
-
-
-
C:\Users\Admin\AppData\Local\Temp\20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe"3⤵
- Checks computer location settings
- Suspicious behavior: EnumeratesProcesses
PID:3140 -
C:\Users\Admin\AppData\Local\Temp\20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe"4⤵PID:2268
-
C:\Users\Admin\AppData\Local\Temp\20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe"5⤵PID:6152
-
C:\Users\Admin\AppData\Local\Temp\20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe"6⤵PID:8932
-
C:\Users\Admin\AppData\Local\Temp\20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe"7⤵PID:25864
-
-
-
C:\Users\Admin\AppData\Local\Temp\20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe"6⤵PID:11356
-
C:\Users\Admin\AppData\Local\Temp\20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe"7⤵PID:23772
-
-
-
C:\Users\Admin\AppData\Local\Temp\20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe"6⤵PID:16068
-
-
C:\Users\Admin\AppData\Local\Temp\20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe"6⤵PID:21580
-
-
-
C:\Users\Admin\AppData\Local\Temp\20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe"5⤵PID:7744
-
C:\Users\Admin\AppData\Local\Temp\20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe"6⤵PID:16776
-
-
C:\Users\Admin\AppData\Local\Temp\20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe"6⤵PID:21556
-
-
-
C:\Users\Admin\AppData\Local\Temp\20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe"5⤵PID:11508
-
C:\Users\Admin\AppData\Local\Temp\20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe"6⤵PID:24640
-
-
-
C:\Users\Admin\AppData\Local\Temp\20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe"5⤵PID:16204
-
-
C:\Users\Admin\AppData\Local\Temp\20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe"5⤵PID:21740
-
-
-
C:\Users\Admin\AppData\Local\Temp\20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe"4⤵PID:5576
-
C:\Users\Admin\AppData\Local\Temp\20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe"5⤵PID:8560
-
C:\Users\Admin\AppData\Local\Temp\20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe"6⤵PID:15728
-
-
C:\Users\Admin\AppData\Local\Temp\20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe"6⤵PID:8280
-
-
-
C:\Users\Admin\AppData\Local\Temp\20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe"5⤵PID:11436
-
C:\Users\Admin\AppData\Local\Temp\20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe"6⤵PID:8016
-
-
-
C:\Users\Admin\AppData\Local\Temp\20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe"5⤵PID:16292
-
-
C:\Users\Admin\AppData\Local\Temp\20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe"5⤵PID:6356
-
-
-
C:\Users\Admin\AppData\Local\Temp\20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe"4⤵PID:7436
-
C:\Users\Admin\AppData\Local\Temp\20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe"5⤵PID:16704
-
-
C:\Users\Admin\AppData\Local\Temp\20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe"5⤵PID:7160
-
-
-
C:\Users\Admin\AppData\Local\Temp\20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe"4⤵PID:10312
-
C:\Users\Admin\AppData\Local\Temp\20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe"5⤵PID:24544
-
-
-
C:\Users\Admin\AppData\Local\Temp\20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe"4⤵PID:11220
-
-
C:\Users\Admin\AppData\Local\Temp\20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe"4⤵PID:15916
-
-
C:\Users\Admin\AppData\Local\Temp\20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe"4⤵PID:2968
-
-
-
C:\Users\Admin\AppData\Local\Temp\20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe"3⤵PID:368
-
C:\Users\Admin\AppData\Local\Temp\20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe"4⤵PID:6076
-
C:\Users\Admin\AppData\Local\Temp\20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe"5⤵PID:9136
-
C:\Users\Admin\AppData\Local\Temp\20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe"6⤵PID:22532
-
-
-
C:\Users\Admin\AppData\Local\Temp\20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe"5⤵PID:11268
-
C:\Users\Admin\AppData\Local\Temp\20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe"6⤵PID:5640
-
-
-
C:\Users\Admin\AppData\Local\Temp\20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe"5⤵PID:16592
-
-
C:\Users\Admin\AppData\Local\Temp\20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe"5⤵PID:22932
-
-
-
C:\Users\Admin\AppData\Local\Temp\20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe"4⤵PID:7752
-
C:\Users\Admin\AppData\Local\Temp\20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe"5⤵PID:16760
-
-
C:\Users\Admin\AppData\Local\Temp\20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe"5⤵PID:21516
-
-
-
C:\Users\Admin\AppData\Local\Temp\20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe"4⤵PID:11548
-
C:\Users\Admin\AppData\Local\Temp\20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe"5⤵PID:23828
-
-
-
C:\Users\Admin\AppData\Local\Temp\20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe"4⤵PID:16036
-
-
C:\Users\Admin\AppData\Local\Temp\20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe"4⤵PID:6012
-
-
-
C:\Users\Admin\AppData\Local\Temp\20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe"3⤵PID:5488
-
C:\Users\Admin\AppData\Local\Temp\20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe"4⤵PID:7832
-
C:\Users\Admin\AppData\Local\Temp\20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe"5⤵PID:17656
-
-
C:\Users\Admin\AppData\Local\Temp\20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe"5⤵PID:22908
-
-
-
C:\Users\Admin\AppData\Local\Temp\20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe"4⤵PID:11180
-
-
C:\Users\Admin\AppData\Local\Temp\20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe"4⤵PID:16196
-
-
C:\Users\Admin\AppData\Local\Temp\20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe"4⤵PID:21764
-
-
-
C:\Users\Admin\AppData\Local\Temp\20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe"3⤵PID:6952
-
C:\Users\Admin\AppData\Local\Temp\20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe"4⤵PID:13332
-
C:\Users\Admin\AppData\Local\Temp\20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe"5⤵PID:5316
-
-
-
C:\Users\Admin\AppData\Local\Temp\20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe"4⤵PID:15852
-
-
C:\Users\Admin\AppData\Local\Temp\20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe"4⤵PID:4236
-
-
-
C:\Users\Admin\AppData\Local\Temp\20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe"3⤵PID:9420
-
C:\Users\Admin\AppData\Local\Temp\20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe"4⤵PID:25848
-
-
-
C:\Users\Admin\AppData\Local\Temp\20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe"3⤵PID:1524
-
C:\Users\Admin\AppData\Local\Temp\20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe"4⤵PID:24180
-
-
-
C:\Users\Admin\AppData\Local\Temp\20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe"3⤵PID:15772
-
-
C:\Users\Admin\AppData\Local\Temp\20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe"3⤵PID:19212
-
-
-
C:\Users\Admin\AppData\Local\Temp\20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe"2⤵
- Checks computer location settings
- Suspicious behavior: EnumeratesProcesses
- Suspicious use of WriteProcessMemory
PID:2460 -
C:\Users\Admin\AppData\Local\Temp\20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe"3⤵
- Checks computer location settings
- Suspicious behavior: EnumeratesProcesses
PID:3980 -
C:\Users\Admin\AppData\Local\Temp\20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe"4⤵PID:4132
-
C:\Users\Admin\AppData\Local\Temp\20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe"5⤵PID:6160
-
C:\Users\Admin\AppData\Local\Temp\20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe"6⤵PID:8692
-
C:\Users\Admin\AppData\Local\Temp\20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe"7⤵PID:16808
-
-
C:\Users\Admin\AppData\Local\Temp\20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe"7⤵PID:21620
-
-
-
C:\Users\Admin\AppData\Local\Temp\20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe"6⤵PID:11420
-
C:\Users\Admin\AppData\Local\Temp\20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe"7⤵PID:24948
-
-
-
C:\Users\Admin\AppData\Local\Temp\20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe"6⤵PID:16168
-
-
C:\Users\Admin\AppData\Local\Temp\20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe"6⤵PID:21716
-
-
-
C:\Users\Admin\AppData\Local\Temp\20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe"5⤵PID:7872
-
C:\Users\Admin\AppData\Local\Temp\20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe"6⤵PID:16744
-
-
C:\Users\Admin\AppData\Local\Temp\20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe"6⤵PID:21540
-
-
-
C:\Users\Admin\AppData\Local\Temp\20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe"5⤵PID:11188
-
-
C:\Users\Admin\AppData\Local\Temp\20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe"5⤵PID:16028
-
-
C:\Users\Admin\AppData\Local\Temp\20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe"5⤵PID:21700
-
-
-
C:\Users\Admin\AppData\Local\Temp\20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe"4⤵PID:5912
-
C:\Users\Admin\AppData\Local\Temp\20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe"5⤵PID:8680
-
C:\Users\Admin\AppData\Local\Temp\20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe"6⤵PID:16424
-
-
C:\Users\Admin\AppData\Local\Temp\20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe"6⤵PID:5224
-
-
-
C:\Users\Admin\AppData\Local\Temp\20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe"5⤵PID:11308
-
C:\Users\Admin\AppData\Local\Temp\20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe"6⤵PID:24240
-
-
-
C:\Users\Admin\AppData\Local\Temp\20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe"5⤵PID:15780
-
-
C:\Users\Admin\AppData\Local\Temp\20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe"5⤵PID:21320
-
-
-
C:\Users\Admin\AppData\Local\Temp\20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe"4⤵PID:7692
-
C:\Users\Admin\AppData\Local\Temp\20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe"5⤵PID:400
-
-
C:\Users\Admin\AppData\Local\Temp\20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe"5⤵PID:6896
-
-
-
C:\Users\Admin\AppData\Local\Temp\20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe"4⤵PID:11468
-
C:\Users\Admin\AppData\Local\Temp\20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe"5⤵PID:23836
-
-
-
C:\Users\Admin\AppData\Local\Temp\20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe"4⤵PID:16044
-
-
C:\Users\Admin\AppData\Local\Temp\20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe"4⤵PID:22552
-
-
-
C:\Users\Admin\AppData\Local\Temp\20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe"3⤵PID:2704
-
C:\Users\Admin\AppData\Local\Temp\20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe"4⤵PID:6124
-
C:\Users\Admin\AppData\Local\Temp\20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe"5⤵PID:8868
-
C:\Users\Admin\AppData\Local\Temp\20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe"6⤵PID:16456
-
-
C:\Users\Admin\AppData\Local\Temp\20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe"6⤵PID:5724
-
-
-
C:\Users\Admin\AppData\Local\Temp\20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe"5⤵PID:11380
-
C:\Users\Admin\AppData\Local\Temp\20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe"6⤵PID:4276
-
-
-
C:\Users\Admin\AppData\Local\Temp\20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe"5⤵PID:16584
-
-
C:\Users\Admin\AppData\Local\Temp\20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe"5⤵PID:5696
-
-
-
C:\Users\Admin\AppData\Local\Temp\20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe"4⤵PID:7848
-
C:\Users\Admin\AppData\Local\Temp\20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe"5⤵PID:16792
-
-
C:\Users\Admin\AppData\Local\Temp\20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe"5⤵PID:7360
-
-
-
C:\Users\Admin\AppData\Local\Temp\20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe"4⤵PID:11196
-
-
C:\Users\Admin\AppData\Local\Temp\20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe"4⤵PID:15988
-
-
C:\Users\Admin\AppData\Local\Temp\20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe"4⤵PID:6256
-
-
-
C:\Users\Admin\AppData\Local\Temp\20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe"3⤵PID:5568
-
C:\Users\Admin\AppData\Local\Temp\20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe"4⤵PID:8892
-
C:\Users\Admin\AppData\Local\Temp\20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe"5⤵PID:22476
-
-
-
C:\Users\Admin\AppData\Local\Temp\20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe"4⤵PID:11324
-
C:\Users\Admin\AppData\Local\Temp\20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe"5⤵PID:24648
-
-
-
C:\Users\Admin\AppData\Local\Temp\20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe"4⤵PID:16332
-
-
C:\Users\Admin\AppData\Local\Temp\20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe"4⤵PID:8240
-
-
-
C:\Users\Admin\AppData\Local\Temp\20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe"3⤵PID:7384
-
C:\Users\Admin\AppData\Local\Temp\20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe"4⤵PID:16376
-
-
C:\Users\Admin\AppData\Local\Temp\20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe"4⤵PID:21856
-
-
-
C:\Users\Admin\AppData\Local\Temp\20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe"3⤵PID:10304
-
C:\Users\Admin\AppData\Local\Temp\20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe"4⤵PID:24172
-
-
-
C:\Users\Admin\AppData\Local\Temp\20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe"3⤵PID:11708
-
C:\Users\Admin\AppData\Local\Temp\20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe"4⤵PID:17196
-
-
C:\Users\Admin\AppData\Local\Temp\20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe"4⤵PID:23464
-
-
-
C:\Users\Admin\AppData\Local\Temp\20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe"3⤵PID:16100
-
-
C:\Users\Admin\AppData\Local\Temp\20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe"3⤵PID:7296
-
-
-
C:\Users\Admin\AppData\Local\Temp\20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe"2⤵
- Checks computer location settings
- Suspicious behavior: EnumeratesProcesses
PID:4740 -
C:\Users\Admin\AppData\Local\Temp\20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe"3⤵PID:3860
-
C:\Users\Admin\AppData\Local\Temp\20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe"4⤵PID:6216
-
C:\Users\Admin\AppData\Local\Temp\20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe"5⤵PID:8916
-
C:\Users\Admin\AppData\Local\Temp\20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe"6⤵PID:4232
-
-
C:\Users\Admin\AppData\Local\Temp\20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe"6⤵PID:5276
-
-
-
C:\Users\Admin\AppData\Local\Temp\20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe"5⤵PID:11332
-
C:\Users\Admin\AppData\Local\Temp\20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe"6⤵PID:24224
-
-
-
C:\Users\Admin\AppData\Local\Temp\20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe"5⤵PID:16012
-
-
C:\Users\Admin\AppData\Local\Temp\20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe"5⤵PID:5772
-
-
-
C:\Users\Admin\AppData\Local\Temp\20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe"4⤵PID:7856
-
C:\Users\Admin\AppData\Local\Temp\20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe"5⤵PID:16728
-
-
C:\Users\Admin\AppData\Local\Temp\20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe"5⤵PID:21532
-
-
-
C:\Users\Admin\AppData\Local\Temp\20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe"4⤵PID:11532
-
C:\Users\Admin\AppData\Local\Temp\20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe"5⤵PID:23820
-
-
-
C:\Users\Admin\AppData\Local\Temp\20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe"4⤵PID:15756
-
-
C:\Users\Admin\AppData\Local\Temp\20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe"4⤵PID:20628
-
-
-
C:\Users\Admin\AppData\Local\Temp\20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe"3⤵PID:5584
-
C:\Users\Admin\AppData\Local\Temp\20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe"4⤵PID:8376
-
C:\Users\Admin\AppData\Local\Temp\20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe"5⤵PID:17100
-
-
C:\Users\Admin\AppData\Local\Temp\20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe"5⤵PID:21668
-
-
-
C:\Users\Admin\AppData\Local\Temp\20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe"4⤵PID:11444
-
C:\Users\Admin\AppData\Local\Temp\20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe"5⤵PID:21588
-
-
-
C:\Users\Admin\AppData\Local\Temp\20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe"4⤵PID:16348
-
-
C:\Users\Admin\AppData\Local\Temp\20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe"4⤵PID:22560
-
-
-
C:\Users\Admin\AppData\Local\Temp\20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe"3⤵PID:7012
-
C:\Users\Admin\AppData\Local\Temp\20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe"4⤵PID:17112
-
-
C:\Users\Admin\AppData\Local\Temp\20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe"4⤵PID:21636
-
-
-
C:\Users\Admin\AppData\Local\Temp\20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe"3⤵PID:9864
-
C:\Users\Admin\AppData\Local\Temp\20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe"4⤵PID:21596
-
-
-
C:\Users\Admin\AppData\Local\Temp\20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe"3⤵PID:2216
-
C:\Users\Admin\AppData\Local\Temp\20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe"4⤵PID:25832
-
-
-
C:\Users\Admin\AppData\Local\Temp\20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe"3⤵PID:16236
-
-
C:\Users\Admin\AppData\Local\Temp\20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe"3⤵PID:6772
-
-
-
C:\Users\Admin\AppData\Local\Temp\20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe"2⤵PID:4076
-
C:\Users\Admin\AppData\Local\Temp\20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe"3⤵PID:5140
-
C:\Users\Admin\AppData\Local\Temp\20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe"4⤵PID:6976
-
C:\Users\Admin\AppData\Local\Temp\20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe"5⤵PID:16560
-
-
C:\Users\Admin\AppData\Local\Temp\20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe"5⤵PID:5836
-
-
-
C:\Users\Admin\AppData\Local\Temp\20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe"4⤵PID:9412
-
C:\Users\Admin\AppData\Local\Temp\20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe"5⤵PID:24620
-
-
-
C:\Users\Admin\AppData\Local\Temp\20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe"4⤵PID:9212
-
-
C:\Users\Admin\AppData\Local\Temp\20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe"4⤵PID:16284
-
-
C:\Users\Admin\AppData\Local\Temp\20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe"4⤵PID:4224
-
-
-
C:\Users\Admin\AppData\Local\Temp\20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe"3⤵PID:6524
-
C:\Users\Admin\AppData\Local\Temp\20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe"4⤵PID:11460
-
C:\Users\Admin\AppData\Local\Temp\20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe"5⤵PID:24216
-
-
-
C:\Users\Admin\AppData\Local\Temp\20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe"4⤵PID:16252
-
-
C:\Users\Admin\AppData\Local\Temp\20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe"4⤵PID:5356
-
-
-
C:\Users\Admin\AppData\Local\Temp\20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe"3⤵PID:8884
-
C:\Users\Admin\AppData\Local\Temp\20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe"4⤵PID:16824
-
-
C:\Users\Admin\AppData\Local\Temp\20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe"4⤵PID:21628
-
-
-
C:\Users\Admin\AppData\Local\Temp\20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe"3⤵PID:11316
-
C:\Users\Admin\AppData\Local\Temp\20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe"4⤵PID:23812
-
-
-
C:\Users\Admin\AppData\Local\Temp\20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe"3⤵PID:16060
-
-
C:\Users\Admin\AppData\Local\Temp\20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe"3⤵PID:7216
-
-
-
C:\Users\Admin\AppData\Local\Temp\20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe"2⤵PID:1856
-
C:\Users\Admin\AppData\Local\Temp\20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe"3⤵PID:7140
-
C:\Users\Admin\AppData\Local\Temp\20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe"4⤵PID:17144
-
-
C:\Users\Admin\AppData\Local\Temp\20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe"4⤵PID:22916
-
-
-
C:\Users\Admin\AppData\Local\Temp\20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe"3⤵PID:10056
-
C:\Users\Admin\AppData\Local\Temp\20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe"4⤵PID:25840
-
-
-
C:\Users\Admin\AppData\Local\Temp\20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe"3⤵PID:11252
-
C:\Users\Admin\AppData\Local\Temp\20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe"4⤵PID:24672
-
-
-
C:\Users\Admin\AppData\Local\Temp\20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe"3⤵PID:16212
-
-
C:\Users\Admin\AppData\Local\Temp\20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe"3⤵PID:7400
-
-
-
C:\Users\Admin\AppData\Local\Temp\20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe"2⤵PID:6444
-
C:\Users\Admin\AppData\Local\Temp\20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe"3⤵PID:11632
-
-
C:\Users\Admin\AppData\Local\Temp\20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe"3⤵PID:16076
-
-
C:\Users\Admin\AppData\Local\Temp\20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe"3⤵PID:21572
-
-
-
C:\Users\Admin\AppData\Local\Temp\20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe"2⤵PID:8788
-
C:\Users\Admin\AppData\Local\Temp\20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe"3⤵PID:208
-
-
C:\Users\Admin\AppData\Local\Temp\20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe"3⤵PID:21780
-
-
-
C:\Users\Admin\AppData\Local\Temp\20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe"2⤵PID:11388
-
C:\Users\Admin\AppData\Local\Temp\20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe"3⤵PID:19228
-
-
-
C:\Users\Admin\AppData\Local\Temp\20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe"2⤵PID:15860
-
-
C:\Users\Admin\AppData\Local\Temp\20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\20600b6714d0ff6e9c7238fd222516d4427fd5e8babea83184bcd6171557d6ce_NeikiAnalytics.exe"2⤵PID:4612
-
Network
MITRE ATT&CK Enterprise v15
Replay Monitor
Loading Replay Monitor...
Downloads
-
C:\Program Files\Microsoft Office\root\vfs\ProgramFilesCommonX64\Microsoft Shared\cum licking sweet (Jenna,Jenna).mpg.exe
Filesize613KB
MD5b922d04cda42d98de950395f374ef69d
SHA1d93e0e154eb8d70dae0fe8bc926e1d50f47b0b21
SHA25694df4f359482f877a5ae8fdb7b65ecd550a0ef6e4bf5732e2c869b77cb267bf5
SHA512f747ffbc69bc11b500a484e23d2037c563734a8b62674900b96ca8bfb7d1476ffba6189a4a29744bc317467ede97968e9fca7a1110cd4d272ab5e930cb093397